Projekt Arachnid Datenschutzerklärung

22. August 2018

Überblick

Project Arachnid ist eine Plattform, die darauf abzielt, die öffentliche Verfügbarkeit von Missbrauchsdarstellungen von Kindern ("CSAM") im Internet zu reduzieren und damit die erneute Viktimisierung der Opfer zu verringern, die jedes Mal eintritt, wenn ein Bild/Video, das CSAM zeigt, online verfügbar gemacht wird.

Project Arachnid wird vom Canadian Centre for Child Protection Inc. (dem "Canadian Centre") betrieben. Das Canadian Centre ist eine eingetragene kanadische Wohltätigkeitsorganisation, die sich für die persönliche Sicherheit aller Kinder einsetzt und Cybertip.ca betreibt, Kanadas nationale Hotline zur Meldung der sexuellen Ausbeutung von Kindern im Internet.

Das kanadische Bundesgesetz zum Schutz der Privatsphäre, der Personal Information Protection and Electronic Documents Act (PIPEDA), gilt für personenbezogene Daten, die im Rahmen kommerzieller Aktivitäten gesammelt, verwendet und weitergegeben werden. Obwohl Projekt Arachnid weder im Rahmen kommerzieller Aktivitäten noch zu kommerziellen Zwecken betrieben wird, ist das Kanadische Zentrum der Ansicht, dass die Wahrung der Privatsphäre personenbezogener Daten von größter Bedeutung ist, und hält sich beim Betrieb von Projekt Arachnid dementsprechend an den Geist des PIPEDA.

Diese Datenschutzerklärung wird zur Verfügung gestellt, um den Zweck von Project Arachnid zu bestimmen, die Art der Informationen zu beschreiben, die über Project Arachnid verarbeitet werden können (bei denen es sich im Allgemeinen nicht um personenbezogene Daten handelt), und Informationen darüber bereitzustellen, wer Zugang zu den Informationen hat und warum, an wen Informationen weitergegeben werden können und warum, und welche Sicherheitsvorkehrungen zum Schutz der Informationen getroffen wurden. In Anbetracht des nicht-kommerziellen Charakters von Project Arachnid und seines Zwecks folgt diese Erklärung nicht dem traditionellen Format einer Datenschutzrichtlinie, sondern bietet Informationen, die interessierten Parteien helfen sollen, das System besser zu verstehen.

Zweck von Project Arachnid

Der Canadian Centre erkennt an, dass Betroffene von sexuellem Kindesmissbrauch, die aufgezeichnet wurden, durch die fortgesetzte öffentliche Verfügbarkeit von Bildern/Videos, die ihren Missbrauch zeigen, weiterhin reviktimisiert werden, und dass die fehlende Kontrolle über solche Bilder/Videos einer der am schwierigsten zu überwindenden Aspekte ist. Der Canadian Centre erkennt auch an, dass Kinder jeden Tag durch die Erstellung neuer Bilder/Videos, die ihren Missbrauch zeigen, zu Opfern werden. Der Hauptzweck des Projects Arachnid besteht daher darin, die öffentliche Verfügbarkeit von Missbrauchsdarstellungen im Internet zu verringern, indem festgestellt wird, wo CSAM zur Verfügung gestellt werden, und in den meisten Fällen eine Benachrichtigung an die Einrichtung, die die CSAM beherbergt, mit der Aufforderung, sie zu entfernen, versandt wird. Ein zusätzlicher und direkt damit verbundener Zweck des Projects Arachnid ist die Verringerung der fortgesetzten Viktimisierung von Kindern, die auf solchen Bildern und Videos zu sehen sind. Das Canadian Centre ist der Ansicht, dass die Reduzierung der öffentlichen Verfügbarkeit von CSAM im Internet allen Opfern und Überlebenden von CSAM psychologische Erleichterung verschafft, zur Wiederherstellung ihrer Würde und Privatsphäre beiträgt und ihre derzeitigen und zukünftigen persönlichen Sicherheitsinteressen stärkt.

Verpflichtung zum Schutz persönlicher Daten

Das Canadian Centre ist für alle Informationen, einschließlich personenbezogener Daten, verantwortlich, die im Rahmen von Project Arachnid verarbeitet werden und sich unter seiner Kontrolle befinden. Es hat einen Datenschutzbeauftragten benannt, der für die Einhaltung der Datenschutzgrundsätze durch das Kanadische Zentrum verantwortlich ist. Das Canadian Centre wird die durch den Betrieb von Project Arachnid erzeugten Informationen (unabhängig davon, ob diese Informationen als personenbezogene Daten betrachtet werden oder nicht) nicht für Zwecke verwenden, die mit dem oben dargelegten Zweck von Project Arachnid unvereinbar sind.

Art der im Rahmen von Projekt Arachnid verwendeten Informationen

Die wichtigste Art von Informationen, die für den Betrieb von Project Arachnid verwendet werden, sind Bilder/Videos, bei denen es sich um CSAM handelt oder bei denen der begründete Verdacht besteht, dass es sich um CSAM handelt. Für jedes Bild/Video, das von Project Arachnid entdeckt wird:

• Das Bild/Video wird überprüft, um festzustellen, ob es sich um CSAM handelt.
• Die vorgenommene Bewertung wird aufgezeichnet und zusammen mit dem Vornamen der Person(en), die die Bewertung durchgeführt hat/haben, gespeichert.
• Es wird ein eindeutiger Hash-Wert erstellt. Ein Hash-Wert ist ein eindeutiger Algorithmus, der hilft, ein Bild oder Video von einem anderen zu unterscheiden.

Die Erstellung und Verwendung von Hash-Werten trägt dazu bei, Doppelarbeit im Beurteilungsprozess zu vermeiden, denn sobald ein Hash-Wert erstellt wurde, erkennt das System dasselbe Bild/Video, wenn es erneut erkannt wird. Dies ermöglicht die Automatisierung interner Prozesse, wie z. B. die Erstellung von Benachrichtigungen an die Dienstanbieter, die als CSAM bewertete Inhalte hosten. Außerdem kann so sichergestellt werden, dass sich die begrenzten personellen Ressourcen auf die Bewertung von Bildern und Videos konzentrieren können, die von Project Arachnid erkannt und noch nicht bewertet wurden, anstatt bereits bewertete Medien erneut zu überprüfen. Der Vorname der Person(en), die die Bewertung durchgeführt hat/haben, wird zu Zwecken der Qualitätssicherung und zur Erleichterung der raschen Beilegung von Meinungsverschiedenheiten über die Bewertung gespeichert.

Persönlich identifizierbare Informationen

Wenn das Gesicht oder einzigartige/unterscheidende Merkmale einer Person in einem Bild/Video erscheinen, das als Ergebnis einer Entdeckung durch das Projekt Arachnid bewertet wird, ist es möglich, dass diese Person für jemanden, der die Person zum Zeitpunkt der Erstellung des Bildes/Videos kannte, persönlich identifizierbar ist. Die große Mehrheit der in der CSAM abgebildeten Personen ist jedoch nicht identifiziert. Das bedeutet, dass ihre tatsächliche Identität (und ihr aktueller Aufenthaltsort) weder der Polizei noch den Behörden auf der ganzen Welt bekannt ist, die Hotlines wie Cybertip.ca des Canadian Centre betreiben. Die tatsächliche Identität und der Aufenthaltsort der Personen, die auf den von Project Arachnid entdeckten und von den Analysten ausgewerteten Bildern und Videos zu sehen sind, sind dem Canadian Centre also nicht bekannt. Soweit das Kanadische Zentrum im Rahmen von Project Arachnid über Informationen zu einer Person verfügt, die auf einem bestimmten Bild/Video von CSAM oder einer Reihe von Bildern/Videos von CSAM abgebildet ist, die sich auf eine bestimmte Person oder Gruppe von Personen beziehen, beschränken sich diese Informationen auf die Informationen, die aus dem Bild/Video ersichtlich sind (z. B. das Geschlecht des Kindes), und darauf, ob das Kind von den Strafverfolgungsbehörden identifiziert wurde oder nicht, sowie auf eine allgemeine Kennung, die den Bildern/Videos zugeordnet ist, die sich auf dieses Kind oder diese Kinder beziehen. Alle personenbezogenen Daten, die im Rahmen des Projekts Arachnid erhoben, verwendet, weitergegeben oder verarbeitet werden, dienen dem oben genannten Zweck, der nach Ansicht des Kanadischen Zentrums im öffentlichen Interesse liegt und notwendig ist, um die lebenswichtigen Interessen der in der CSAM dargestellten Personen zu schützen. Das Kanadische Zentrum erhebt, speichert, verwendet oder teilt keine personenbezogenen Daten, die über das für den Zweck erforderliche Maß hinausgehen, und es achtet darauf, dass alle personenbezogenen Daten, über die es verfügt, so genau sind, wie es unter den gegebenen Umständen möglich ist.

Zustimmung

In Anbetracht der Art der CSAM und der Anonymität der in der CSAM dargestellten Opfer ist es nicht möglich, die Zustimmung der in der CSAM dargestellten Personen zur Verwendung der persönlichen Daten einzuholen, die für den Betrieb des Projekts Arachnid erforderlich sind. Das Canadian Centre ist der Ansicht, dass der Betrieb von Project Arachnid eindeutig im Interesse der Opfer/Überlebenden der CSAM liegt und dass die Zustimmung in praktisch allen Fällen nicht direkt von ihnen eingeholt werden kann. Die Veröffentlichung dieser Datenschutzerklärung soll den Opfern/Überlebenden helfen zu verstehen, wie und warum ihre Daten verwendet werden können. Das Kanadische Zentrum ist zuversichtlich, dass die Opfer/Überlebenden den Zweck des Projekts Arachnid unterstützen und dies auch weiterhin tun werden, insbesondere im Lichte der Antworten, die von den Überlebenden in der 2017 veröffentlichten Umfrage des Kanadischen Zentrums zu den Überlebenden gegeben wurden (https://protectchildren.ca/en/resources-research/survivors-survey-results/). In dem Maße, in dem das Kanadische Zentrum mit Opfern/Überlebenden von CSAM (entweder direkt oder über ihre Anwälte), deren Bilder/Videos von Project Arachnid erfasst werden können, in Kontakt steht oder in Zukunft in Kontakt treten wird, werden der Zweck von Project Arachnid und die Art und Weise, in der personenbezogene Daten verwendet oder weitergegeben werden können, mitgeteilt werden. Die Opfer/Überlebenden können entweder selbst oder über einen Anwalt oder eine von ihnen benannte Unterstützungsperson Informationen vom Kanadischen Zentrum einholen, Anfragen an das Kanadische Zentrum richten und Informationen mit diesem austauschen, und das Kanadische Zentrum wird alle angemessenen Anstrengungen unternehmen, um auf Fragen oder Anfragen zu antworten und auf Bedenken einzugehen, die von den Opfern/Überlebenden und/oder ihren Rechtsbeiständen vorgebracht werden.

Beteiligung von Dritten an der Bewertung

Das Canadian Centre gestattet legitimen und vertrauenswürdigen Drittparteien, zum Bewertungsprozess im Rahmen des Projekts Arachnid beizutragen, sofern diese Drittparteien vorab eine schriftliche Vereinbarung unterzeichnen und sich an alle Anforderungen dieser Vereinbarung halten. Ein Beispiel für eine legitime und vertrauenswürdige Drittpartei ist eine Hotline, die Teil des INHOPE-Netzwerks ist, CSAM als Teil ihrer Hotline-Aktivitäten bewertet und diese Aktivitäten ohne Einwände der Regierung des Landes, in dem sie tätig ist, durchführt. Solchen Dritten kann auf Antrag gestattet werden, die von Projekt Arachnid generierten Hash-Werte zu verwenden, um eine doppelte Bewertung bei ihren eigenen Hotlinetätigkeiten zu vermeiden.

Benachrichtigungsprozess

Wenn ein Bild/Video, das auf einer URL angezeigt wird, vermutlich CSAM enthält, kann Project Arachnid eine Mitteilung an den Anbieter, der das Bild/Video hostet, mit der Aufforderung, es zu entfernen, oder an die in dem betreffenden Land tätige Hotline senden, damit diese den Antrag stellen kann. Bei den Informationen, die an den Dienstanbieter oder die Hotline weitergegeben werden, handelt es sich um die URL, unter der das Bild/Video entdeckt wurde, und um die Bewertung, die mit diesem Bild/Video verbunden ist, zusammen mit allgemeinen Informationen über den Bewertungsprozess (nicht spezifisch für das betreffende Bild/Video). Eine Benachrichtigung wird nicht in allen Fällen erstellt, z. B. wenn der Host oder die Kontaktdaten nicht mit hinreichender Sicherheit bestimmt werden können oder wenn der geografische Standort des Hosts ungewiss ist.

Schutzmaßnahmen und Sicherheit

Das Canadian Centre hat strenge Sicherheitsvorkehrungen getroffen und setzt diese auch durch, um zu gewährleisten, dass die Informationen im Rahmen von Project Arachnid jederzeit vor dem Zugriff durch Unbefugte geschützt sind. Das Kanadische Zentrum hat sich außerdem verpflichtet, dafür zu sorgen, dass die Privatsphäre und die Würde aller Personen, die auf den bewerteten Bildern/Videos abgebildet sind, respektiert und in einer Weise geschützt wird, die der Sensibilität der Informationen entspricht. Beispiele für physische, betriebliche, technische und verfahrenstechnische Sicherheitsvorkehrungen sind: Beurteilungen können nur von Personen durchgeführt werden, die für die Durchführung von Beurteilungen geschult sind und sich einer angemessenen Hintergrund- und sonstigen Sicherheitsüberprüfung unterzogen haben; Beurteilungen finden nur in Räumlichkeiten statt, die Personen, die nicht zur Durchführung von Beurteilungen befugt sind, nicht zugänglich sind; Informationen im Zusammenhang mit dem Beurteilungsprozess werden nur auf Servern des Canadian Centres in Kanada gespeichert, die speziell für diesen Zweck eingerichtet wurden; alle Computersysteme, die für den Zugriff auf das System verwendet werden, sowie die Server, auf denen die Informationen gespeichert werden, sind gegen physisches, technisches oder sonstiges Eindringen gesichert. Die Sicherheitsvorkehrungen werden laufend neu bewertet und bei Bedarf aktualisiert.

Aufbewahrungsfristen

Das Canadian Centre speichert personenbezogene Daten nicht länger, als es für den Zweck erforderlich ist.

Forschung

Project Arachnid ist ein großer Schritt nach vorn für die Opfer/Überlebenden von CSAM, die jahrelang akzeptieren mussten, dass nur wenig getan werden konnte, um die Online-Verbreitung ihrer missbräuchlichen Bilder einzudämmen. In Anbetracht des innovativen Ansatzes, dieses Problem durch eine Kombination aus Technologie und gemeinsamen Bewertungsbemühungen anzugehen, und in der Erkenntnis, dass die öffentliche Verfügbarkeit von CSAM ein globales Problem ist, und in der Überzeugung, dass es im öffentlichen Interesse liegt, sicherzustellen, dass Daten zur Verfügung stehen, die bei der Bewältigung des Problems helfen können, wird davon ausgegangen, dass von Zeit zu Zeit Informationen, die im Rahmen des Projekts Arachnid verwendet oder generiert werden, zur Durchführung von Forschungsarbeiten verwendet werden. Soweit dies möglich ist, werden solche Forschungsarbeiten entweder ausschließlich vom Kanadischen Zentrum oder vom Kanadischen Zentrum in Zusammenarbeit mit einer vertrauenswürdigen Fachkraft oder einer Gruppe von Fachleuten durchgeführt. In jedem Fall werden die Forschungsergebnisse in zusammengefasster Form dargestellt und enthalten keine persönlich identifizierbaren Informationen. Wenn Dritte an den Forschungsaktivitäten beteiligt sind, wird erwartet, dass in solchen Fällen zusammengefasste Informationen an diese Dritten weitergegeben werden, und in allen Fällen werden geeignete vertragliche, technische und sonstige Schutzmaßnahmen getroffen, um alle weitergegebenen Informationen zu schützen.

Fragen und Zugang zu personenbezogenen Daten

Fragen zum Umgang mit personenbezogenen Daten und Anträge auf Zugang zu personenbezogenen Daten, die über eine Person im Rahmen von Project Arachnid gespeichert sind, können an den Datenschutzbeauftragten des Canadian Centre for Child Protection gerichtet werden [wie bei allen anderen Richtlinien - Links zum Kontaktformular usw.].

Da das Projekt Arachnid eine sich entwickelnde Initiative ist, wird diese Datenschutzerklärung im Laufe der Zeit aktualisiert und verbessert.