Zurück zur Bibliothek

Kernfrage

KI-aufbereitet · Von Autoren geprüft

Wie können Unternehmen Blockchain nutzen, um Qualifikationen von Bewerbern zu überprüfen und dabei Datenschutzgesetze einzuhalten?

Designing GDPR-Compliant Credential Verification Using Blockchain: A Design Science Research Approach
Janne Parkkila, AKM Bahalul Haque, Jaakko Vuolasto, et al. · European Conference on Information Systems (ECIS) · 2024
Illustration zu: Wie können Unternehmen Blockchain nutzen, um Qualifikationen von Bewerbern zu überprüfen und dabei Datenschutzgesetze einzuhalten?

Lädt den Spotify-Player; Spotify kann Cookies setzen. Dieses Gerät merkt sich Ihre Auswahl.

Zentrale Ergebnisse

  • Identifizierung von vier Hauptkategorien von Gestaltungsanforderungen: Vertrauen, Automatisierung, Benutzerfreundlichkeit und Regulierung.
  • Formulierung von drei Kern-Gestaltungsgrundsätzen für den Aufbau DSGVO-konformer Systeme zur selbstsouveränen Identitätsprüfung.
  • Entwicklung und Evaluierung eines Prototypsystems ('SafeRecords') unter Nutzung von Polygon ID und Zero-Knowledge-Proofs, um die Datensouveränität der Nutzer und den Datenschutz zu gewährleisten.

Zusammenfassung

Diese Studie nutzt einen Design-Science-Research-Ansatz (DSR), um ein DSGVO-konformes, Blockchain-basiertes System zur Zertifikatsüberprüfung zu erforschen und zu entwickeln. Mit dem Fokus auf den Rekrutierungsprozess kombiniert die Arbeit Stakeholder-Interviews und Systemarchitekturmodellierung, um umsetzbare Gestaltungsgrundsätze sowie eine Prototyp-Plattform unter Verwendung von Self-Sovereign Identity und Zero-Knowledge-Proofs vorzuschlagen.

Problemstellung

Traditionelle Prozesse zur Überprüfung von Qualifikationen im Einstellungsprozess sind manuell, zeitaufwendig und anfällig für Betrug. Darüber hinaus stellt die Integration öffentlicher Blockchain-Technologie mit Datenschutzgesetzen wie der DSGVO aufgrund des Konflikts zwischen unveränderlichen Hauptbüchern und individuellen Datenschutzrechten, wie dem Recht auf Löschung, eine erhebliche Herausforderung dar.

Transkript
Host: Willkommen zu einer neuen Ausgabe von A.I.S. Insights — powered by Living Knowledge. Ich bin Anna Ivy Summers. Heute sprechen wir über eine sehr spannende neue Arbeit mit dem Titel "ENTWURF EINER DSGVO-KONFORMEN ZERTIFIKATSÜBERPRÜFUNG MITTELS BLOCKCHAIN: EIN DESIGN-SCIENCE-RESEARCH-ANSATZ". Bei mir im Studio ist unser Experte Alex Ian Sutherland. Hallo Alex!

Expert: Hallo Anna, schön wieder hier zu sein!

Host: Alex, bevor wir in die Details gehen: Worum geht es in dieser Studie kurz zusammengefasst?

Expert: Im Kern löst die Studie ein fundamentales Dilemma in modernen Unternehmen, speziell im Personalbereich. Es geht darum, wie man Qualifikationen und Zertifikate von Bewerbern mithilfe von Blockchain-Technologie schnell und fälschungssicher überprüfen kann, ohne dabei gegen strenge Datenschutzgesetze wie die DSGVO zu verstoßen.

Host: Das klingt nach einem echten Praxisproblem. Warum ist die Überprüfung von Zertifikaten im Recruiting heute überhaupt so schwierig?

Expert: Bisher ist dieser Prozess meist extrem manuell, zeitraubend und kostenintensiv. HR-Abteilungen müssen Zeugnisse bei Universitäten oder früheren Arbeitgebern einzeln verifizieren. Das dauert oft Wochen. Hinzu kommt, dass gefälschte Lebensläufe und Zertifikate ein wachsendes Problem darstellen.

Host: Und da kommt die Blockchain ins Spiel. Die gilt ja als fälschungssicher. Wo lag bisher der Haken bei der Nutzung?

Expert: Genau da liegt der große Konflikt. Die Blockchain zeichnet sich dadurch aus, dass einmal gespeicherte Daten unveränderbar sind. Die DSGVO garantiert Einzelpersonen jedoch das "Recht auf Vergessenwerden", also das Recht auf Löschung personenbezogener Daten. Öffentliche Blockchains und die DSGVO galten daher lange Zeit als schlicht unvereinbar.

Host: Ein echter Zielkonflikt. Wie ist das Forschungsteam in dieser Studie vorgegangen, um dieses Problem zu lösen?

Expert: Das Team hat einen Design-Science-Research-Ansatz gewählt. Sie haben Experteninterviews mit verschiedenen Stakeholdern geführt und auf dieser Basis eine neuartige Systemarchitektur modelliert. Der Schlüssel liegt in der Kombination zweier Technologien: Self-Sovereign Identity, kurz SSI, und Zero-Knowledge-Proofs.

Host: Das klingt technisch. Kannst du das für Nicht-Experten vereinfachen?

Expert: Sehr gerne. Bei Self-Sovereign Identity behält der Nutzer selbst die volle Kontrolle über seine Daten in einer digitalen Brieftasche, einer Wallet auf dem Smartphone. Auf der Blockchain selbst werden keine persönlichen Daten wie Namen oder Noten gespeichert, sondern nur kryptografische Nachweise. Mit Zero-Knowledge-Proofs kann ein Bewerber beispielsweise beweisen, dass er einen gültigen Masterabschluss hat, ohne der Firma das eigentliche Dokument zeigen zu müssen. Die Firma erhält nur ein mathematisches "Ja, das stimmt" – völlig anonym und datenschutzkonform.

Host: Das ist genial. Was sind die zentralen Ergebnisse der Studie?

Expert: Die Wissenschaftler haben vier Hauptkategorien für Gestaltungsanforderungen identifiziert: Vertrauen, Automatisierung, Benutzerfreundlichkeit und Regulierung. Daraus haben sie drei Kern-Gestaltungsgrundsätze entwickelt, die als Bauanleitung für solche Systeme dienen.

Host: Und haben sie diese Prinzipien auch in der Praxis getestet?

Expert: Ja, genau das macht die Studie so wertvoll. Sie haben einen funktionierenden Prototyp namens "SafeRecords" entwickelt und evaluiert. Dieser nutzt die Plattform Polygon ID und zeigt praktisch, dass die Datensouveränität der Nutzer gewahrt bleibt, während HR-Abteilungen Zertifikate in Sekundenschnelle verifizieren können.

Host: Warum ist das für Führungskräfte und Decision Maker in Unternehmen jetzt so relevant?

Expert: Es gibt drei große Business-Takeaways. Erstens: Enorme Zeit- und Kostenersparnis im Recruiting. Hintergrundüberprüfungen schrumpfen von Wochen auf Sekunden. Zweitens: Absolute Sicherheit vor Betrug und gefälschten Qualifikationen. Und drittens: Compliance-Sicherheit. Die Studie liefert eine konkrete Blaupause, wie Unternehmen innovative Blockchain-Technologie in der EU einsetzen können, ohne astronomische DSGVO-Strafrisiken einzugehen.

Host: Datenschutz wird also vom Innovationsbremser zum Wettbewerbsvorteil.

Expert: Exakt. Die Studie beweist, dass sich modernste Technologie und strenger Datenschutz nicht ausschließen müssen, wenn die Architektur von Anfang an richtig konzipiert ist.

Host: Ein faszinierender Einblick in die Zukunft von HR-Tech und Datenschutz. Vielen Dank, Alex, dass du diese komplexe Studie für uns heruntergebrochen hast!

Expert: Sehr gerne, Anna!

Host: Und danke an Sie fürs Zuhören bei A.I.S. Insights — powered by Living Knowledge. Schalten Sie auch beim nächsten Mal wieder ein!
Artificial Intelligence & Automation Information Systems & Management Human-Computer Interaction Data Analytics & Big Data Digital Transformation & Strategy Cybersecurity & Privacy Cloud & Infrastructure E-Commerce & Digital Platforms Operations & Supply Chain Sustainability & Green IS

Self-sovereign identity, Blockchain, Zero-Knowledge, GDPR Compliance, Digital Identity Management, Credentials Verification, Design Science Research