Privacyrecht is code
Einde inhoudsopgave
Privacyrecht is code (R&P nr. ICT1) 2010/5.10.2:5.10.2. Identity 2.0
Privacyrecht is code (R&P nr. ICT1) 2010/5.10.2
5.10.2. Identity 2.0
Documentgegevens:
drs. J.J.F.M. Borking, datum 26-05-2010
- Datum
26-05-2010
- Auteur
drs. J.J.F.M. Borking
- JCDI
JCDI:ADS574103:1
- Vakgebied(en)
Civiel recht algemeen (V)
Deze functie is alleen te gebruiken als je bent ingelogd.
Tot nog toe worden identiteiten beheerd door de organisaties die zelf bepalen wie toegang mag hebben tot de applicaties van die organisaties. Daarbij registreert elke organisatie zijn eigen gebruikers. In de huidige internetcultuur is dit niet langer een realistisch uitgangspunt. Niet alleen is het aantal potentiële gebruikers ongekend groot, maar gebruikers en consumenten, willen zelf hun identiteit beheren en zeggenschap hebben over het verstrekken van identiteitgegevens. Die ontwikkeling wordt gestimuleerd door de Web 2.0-gedachte. Voor het identiteitenbeheer betekent dat ondermeer dat sprake is van het User Centric Identity Management. De door Cameron geformuleerde Seven Laws of Identity, beschrijven de basis voor een "unifying identity metasystem", dat kan worden toegepast op het identiteitsgebruik op internet. Cameron stelt, dat:
"1) Technical identity systems must only reveal information identifying a user with the user's consent; 2) The solution that discloses the least amount of identifying information and best limits its use is the most stable long-term solution; 3) Digital identity systems must be designed so the disclosure of identifying information is limited to parties having a necessary and justifiable place in a given identity relationship; 4) A universal identity system must support both `omnidirectional' identifiers for use by public entities and `unidirectional' identifiers for use by private entities, thus facilitating discovery while preventing unnecessary release of correlation handles; 5) A universal identity system must channel and enable the inter-working of multiple identity technologies run by multiple identity providers; 6) The universal identity metasystem must define the human user to be a component of the distributed system integrated through unambiguous human/machine communication mechanisms, offering protection against identity attacks.; 7) The unifying identity metasystem must guarantee its users a simple, consistent experience while enabling separation of contexts through multiple operators and technologies."1
De term die voor deze ontwikkeling wordt gebruikt, heet in navolging van Web 2.0 ook wel Identity 2.0.2