Technische Umsetzung der Privacy-Shield-Architektur
Die Architektur des Tools ist durch und durch zustandslos: Das Front-End nutzt die lokalen Berechnungen des Browsers, um Datei-Uploads zu verarbeiten, und der Server dient nur als vorübergehender Transitknoten, der einen automatischen Löschvorgang auslöst, sobald die Analyse abgeschlossen ist. Das Systemprotokoll speichert nur aggregierte Daten wie die Anzahl der Zugriffe und ist nicht mit bestimmten Benutzern oder Bildinhalten verknüpft. Dieses Konzept gewährleistet den Datenschutz in dreierlei Hinsicht: Erstens wird das Kontensystem abgeschafft, um eine Identitätsbindung zu vermeiden; zweitens wird durch die Speicherberechnung sichergestellt, dass die Daten nicht von der Platte fallen; drittens wird ein 15-minütiger automatischer Bereinigungs-Timer eingestellt, der alle temporären Speicherknoten erfasst.
Im Vergleich zu ähnlichen Produkten, die eine Registrierung erfordern, reduziert die Lösung die Datenaufbewahrungszeit vom Branchendurchschnitt von 30 Tagen auf eine Löschung in Echtzeit, wobei die strengsten Standards der GDPR erfüllt werden. Technische Audits zeigen, dass der verarbeitete Serverspeicher auch mit professionellen Datenwiederherstellungswerkzeugen nicht wiederhergestellt werden kann. Das Team empfiehlt jedoch nach wie vor, das Hochladen sensibler Fotos, die biometrische Daten enthalten, zu vermeiden, da im Browser-Cache vorübergehend Kopien der Dateien gespeichert werden können.
Diese Antwort stammt aus dem ArtikelSie sehen deine Fotos: Analyse der Datenschutzinformationen von Fotos auf der Grundlage von Google VisionDie
