Mit der wachsenden Komplexität der Service-orientierten Architekturen (SOA) werden die zusammengesetzten Web-Services für Virtuelle Organisationen nicht nur unzuverlässiger und angreifbarer, sondern auch die Datenschutz-Probleme nehmen zu. Virtuelle Organisationen wirken zwar nach außen wie eine einzige Organisation, sie organisieren sich aber als eine Zusammensetzung verschiedener Organisationen.
Verantwortlichkeiten und Zusicherungen kombinieren sich aber nicht automatisch, sie drohen vielmehr verloren zu gehen.
Dem gegenüber stehen Mechanismen, die die Flexibilität und Dynamik von SOA nutzen und die Datenverarbeitung der Unternehmen beherrschbar machen können. Ein richtiges Design der Dienste ermöglicht es gesetzlich oder vertraglich definierte Datenschutzanforderungen einzuhalten. Dieser Vortrag wird einige der Probleme sowie mögliche Lösungen zur Herstellung von Beherrschbarkeit aufzeigen.
Anhand eines konkreten Szenarios wird beispielhaft aufgezeigt, wie Zusicherungen über standardisierte Policies gegeben und mit Hilfe von Protokollierung an den standardisierten Schnittstellen überprüft werden können. Auf diese Weise können auch rechtliche Anforderungen an Unterrichtung und Auskunft technisch unterstützt werden.
