Einführung in den Benutzerzustimmungsbildschirm

Was ist der Benutzerzustimmungsbildschirm?#

Stellen Sie sich vor, Sie melden sich bei einer neuen sozialen App über dein Google-Konto an. Du klickst auf die Schaltfläche "Mit Google anmelden" und wirst zu Google weitergeleitet, um den Anmeldevorgang abzuschließen. Nach erfolgreicher Authentifizierung bei Google wirst du auf eine Seite weitergeleitet, die dich bittet, dieser App Zugriff auf dein Google-Kontoprofil zu gewähren. So etwas wie das:

Diese Seite nennen wir Zustimmungsseite oder Zustimmungsbildschirm. Es ist ein Benutzeroberflächenelement, das von Anwendungen oder Websites während des Onboardings-Prozesses angezeigt wird. Sein Hauptzweck besteht darin, die Benutzer über die Erfassung, Verarbeitung und Nutzung ihrer persönlichen Daten zu informieren und ihre ausdrückliche Zustimmung zu diesen Aktivitäten einzuholen.

Auf einer Zustimmungsseite werden den Nutzern in der Regel Informationen darüber präsentiert, welche Arten von Daten erfasst werden, wie sie verwendet werden und ob sie mit Dritten geteilt werden. Diese Informationen sind entscheidend für die Transparenz, da sie den Benutzern ermöglichen, fundierte Entscheidungen über ihre Privatsphäre und Datensicherheit zu treffen.

Zustimmungsseiten sind besonders wichtig im Kontext von Datenschutzvorschriften wie der Datenschutz-Grundverordnung (DSGVO) in der Europäischen Union oder dem California Consumer Privacy Act (CCPA) in den Vereinigten Staaten, die von Organisationen verlangen, klare und affirmative Zustimmung von Benutzern einzuholen, bevor sie deren persönliche Informationen verarbeiten.

Wann benötigen wir einen Zustimmungsbildschirm?#

Bevor wir diese Frage beantworten können, müssen wir einige grundlegende Konzepte zur Benutzerauthentifizierung verstehen.

Identity Provider (IdP) und Service Provider (SP)#

Wie oben erwähnt, besteht der Hauptzweck des Zustimmungsbildschirms darin, die Nutzer über die Erfassung, Verarbeitung und Nutzung ihrer persönlichen Daten zu informieren und deren ausdrückliche Zustimmung für diese Aktivitäten einzuholen. Daher benötigen wir einen Zustimmungsbildschirm, wenn wir persönliche Daten erfassen, verarbeiten oder verwenden, die einem anderen Anbieter gehören, wie zum Beispiel Google.

Im Kontext der Benutzerauthentifizierung nennen wir die Partei, die die Benutzerdaten besitzt, den Identity Provider (IdP). Die Anwendung, die Zugriff auf die Benutzerdaten anfordert, nennen wir den Service Provider (SP). In dem obigen Beispiel ist Google der IdP und die soziale App ist der SP.

Der IdP ist verantwortlich für die Authentifizierung des Benutzers und die Bereitstellung der Benutzerprofilinformationen an den SP. Der SP ist die Partei, die die Benutzerprofilinformationen benötigt, um seine Dienste bereitzustellen.

Single Sign-On (SSO)#

In dem obigen Beispiel verwendet die soziale App Google als ihren IdP. Dies ist ein gängiges Szenario in der Branche. Viele Anwendungen verwenden Google, Facebook oder andere Drittanbieterdienste als ihren IdP. Dies wird als Single Sign-On (SSO) bezeichnet. SSO ist eine Eigenschaft der Zugriffskontrolle mehrerer zusammenhängender, aber unabhängiger Softwaresysteme. Mit dieser Eigenschaft meldet sich ein Benutzer mit einer einzigen ID und einem Passwort an, um auf mehrere verwandte Anwendungen zuzugreifen. Weitere Details findest du unter CIAM 101: Authentication, Identity, SSO.

Erstanbieter- vs Drittanbieter-IdP#

Ein Erstanbieter-IdP ist ein IdP, der derselben Organisation gehört wie der SP. Der SP kann sogar denselben Domainnamen wie der IdP teilen. In diesem Fall fordert der SP Zugriff auf Benutzerdaten an, die derselben Organisation gehören. Zum Beispiel, wenn du Google Workspace nutzt, dann ist Google dein Erstanbieter-IdP.

Ein Drittanbieter-IdP hingegen ist ein IdP, der einer anderen Organisation gehört als der SP. Der SP fordert Zugriff auf Benutzerdaten an, die ihm nicht gehören. Zum Beispiel, wenn du Google als deinen IdP verwendest und dich bei einer sozialen App wie im obigen Beispiel anmeldest, dann ist Google ein Drittanbieter-IdP für die soziale App.

Benutzerzustimmung#

Immer wenn sich ein Benutzer bei einer Anwendung anmeldet, ist es entscheidend, dass dem Benutzer bewusst ist, welche Daten erfasst werden und wie sie verwendet werden.

Für Erstanbieter-IdP sind solche Informationen normalerweise in der Datenschutzrichtlinie und den Nutzungsbedingungen der Organisation abgedeckt. Der Benutzer muss in der Regel den Datenschutzrichtlinien und den Nutzungsbedingungen zustimmen, bevor er sich für den Dienst anmeldet. Daher ist der Benutzer bereits darüber informiert, welche Daten erfasst werden und wie sie verwendet werden. In diesem Fall ist die Benutzerzustimmung implizit.

Es ist jedoch wichtig, dass der IdP strenge Kontrolle über die Daten, die er besitzt, ausübt. Der IdP sollte keinem Drittanbieter-SP erlauben, ohne die ausdrückliche Zustimmung des Benutzers auf die Benutzerdaten zuzugreifen. Jeder Datenzugriff durch einen Drittanbieter-SP wird als Datenaustauschaktivität betrachtet. Der Benutzer muss über die Datenaustauschaktivität informiert werden und muss ausdrücklich zustimmen.

Daher ist für Drittanbieter-IdP die Benutzerzustimmung immer erforderlich. Aus diesem Grund verlangen alle großen IdPs, wie Google, Facebook und Microsoft, dass der SP einen Zustimmungsbildschirm dem Benutzer anzeigt, bevor sich der Benutzer beim SP anmelden kann.

Zum Beispiel im Fall von Google, wenn du versuchst, einen Google OAuth-Client zu erstellen, wirst du aufgefordert, eine detaillierte Zustimmungsbildschirmkonfiguration bereitzustellen.

Dies stellt sicher, dass dem Benutzer die Datenaustauschaktivität bewusst ist und er ausdrücklich zugestimmt hat.

Welche Informationen sollten im Zustimmungsbildschirm enthalten sein?#

Es ist wichtig, dass der Zustimmungsbildschirm dem Benutzer genügend Informationen liefert, um eine fundierte Entscheidung zu treffen. Einschließlich, aber nicht beschränkt auf:

• Welche Partei (SP) fordert Zugriff auf die Benutzerdaten an?
• Was ist die aktuelle Benutzeridentität?
• Welche Benutzerdaten werden erfasst?
• Wie werden die Benutzerdaten verwendet?
• Welche zusätzlichen vom IdP bereitgestellten Dienste oder APIs werden verwendet?
• Welche zusätzlichen Berechtigungen werden dem SP gewährt?
• Was ist die Datenschutzrichtlinie des SP?

Alle oben genannten Informationen sollten im Zustimmungsbildschirm präzise und klar enthalten sein. Der Benutzer sollte in der Lage sein, die Informationen ohne Mehrdeutigkeit zu verstehen. Dies ist besonders wichtig für die Benutzerdaten, die erfasst werden und wie sie verwendet werden.

Es liegt in der Verantwortung des IdP sicherzustellen, dass die Benutzerdaten nur für den Zweck verwendet werden, für den der Benutzer zugestimmt hat. Der IdP sollte dem SP nicht erlauben, die Benutzerdaten für andere Zwecke zu verwenden, ohne die ausdrückliche Zustimmung des Benutzers.

Fazit#

Zusammenfassend dient eine Zustimmungsseite als Mechanismus, um die ausdrückliche Erlaubnis von Benutzern bezüglich der Verarbeitung ihrer Daten einzuholen, Transparenz zu fördern und die Einhaltung der Datenschutzgesetze zu gewährleisten. Sie wird derzeit von allen großen IdPs für Drittanbieter-SPs gefordert und spielt eine wichtige Rolle beim Schutz der Privatsphäre der Benutzer und der Datensicherheit. Besonders, wenn du einen Drittanbieter-IdP-Dienst bereitstellst.