Seminar Nutzungsrichtlinien – Policies und Vereinbarungen mit ODRL

Datenanbieter müssen eindeutig beschreiben, welche Nutzung erlaubt ist und unter welchen Bedingungen ein Zugriff stattfinden darf. Das Seminar behandelt die Modellierung solcher Bedingungen mit ODRL und deren Umsetzung in einem vorbereiteten EDC-Szenario. Die Lesbarkeit für Fachverantwortliche und die überprüfbare Auswertung im System stehen gleichermaßen im Mittelpunkt.

Eine maschinenlesbare Regel erhält ihre Wirkung durch konkret implementierte Prüfungen und vereinbarte organisatorische Maßnahmen. Deshalb werden nicht nur erfolgreiche Verhandlungen, sondern auch unerkannte Bedingungen, widersprüchliche Regeln und nicht erfüllte Voraussetzungen bearbeitet. Für bereits übermittelte Daten wird die weitere Nutzung gesondert betrachtet.

Lernziele

• Fachliche Nutzungsbedingungen als eindeutige ODRL-Modelle mit passenden Begriffen formulieren.
• EDC-Zugriffs- und Vertragsrichtlinien den tatsächlichen Auswertungspunkten zuordnen.
• Eine Policy anhand positiver, negativer und zeitabhängiger Prüffälle auf ihre Wirkung untersuchen.

Inhaltsübersicht

1. Von der Bedingung zur Regel
2. ODRL modellieren
3. Policies in EDC
4. Auswertung und Prüfungen
5. Vereinbarungen und Lebenszyklus
6. Kontrollgrenzen und Nachweise

Seminarinhalte

1. Von der Bedingung zur Regel

• Berechtigte Teilnehmer, Zweck, Frist und Weitergabe als unterschiedliche Regelungsbereiche erfassen.
• Verbindliche Vereinbarung und technische Darstellung der Bedingungen aufeinander beziehen.
• Für jede Bedingung einen überprüfbaren Durchsetzungspunkt oder organisatorischen Nachweis bestimmen.

2. ODRL modellieren

• Berechtigungen, Verbote, Pflichten, beteiligte Parteien und betroffene Datenangebote unterscheiden.
• Bedingungen, Operatoren und benötigte Vokabulare in kleinen Modellen verwenden.
• Mehrdeutige Begriffe und widersprüchliche Regeln mit fachlichen Verantwortlichen auflösen.

3. Policies in EDC

• Zugriff auf Katalogangebote von Bedingungen einer Datenvereinbarung unterscheiden.
• Policies mit Contract Definitions und Datenangeboten verbinden.
• Unterstützte Bedingungen, Auswertungsfunktionen und Geltungsbereiche der gewählten Distribution prüfen.

4. Auswertung und Prüfungen

• Eine vorbereitete Auswertungsfunktion an eine begrenzte fachliche Bedingung anpassen.
• Erlaubte Teilnehmer, falsche Rollen und fehlende Merkmale in gezielten Tests gegenüberstellen.
• Unbekannte oder nicht implementierte Bedingungen als Abnahmefehler sichtbar machen.

5. Vereinbarungen und Lebenszyklus

• Verhandlung, technische Vereinbarung und nachfolgende Datentransfers getrennt prüfen.
• Auswirkungen von Laufzeiten, geänderten Regeln und beendetem Zugriff untersuchen.
• Bestandsvereinbarungen und neue Angebote bei Änderungen nachvollziehbar behandeln.

6. Kontrollgrenzen und Nachweise

• Kontrolle am Datenzugang von der weiteren Verarbeitung beim Empfänger unterscheiden.
• Anforderungen an Protokolle, Löschbestätigungen und organisatorische Kontrollen formulieren.
• Die Übereinstimmung von Fachregel, Implementierung und beobachtetem Verhalten dokumentieren.

Praxisübungen

1. Eine kurze Datennutzungsvereinbarung in einzeln überprüfbare Bedingungen zerlegen.
2. Die geeigneten Bedingungen als ODRL-Policy darstellen und einem Datenangebot zuweisen.
3. Eine Verhandlung mit zulässigen Nachweisen ausführen und den Datenzugang kontrollieren.
4. Falsche Teilnehmermerkmale, abgelaufene Bedingungen und einen unbekannten Operator prüfen.
5. Die Beobachtungen mit den erwarteten Fachregeln vergleichen und verbleibende Kontrollen benennen.

Schulungsumgebung

Der Kunde stellt zwei vorbereitete EDC-Teilnehmer, passende Testnachweise, Editor, API-Werkzeuge und eine kleine Java-Projektbasis bereit. Die verwendeten Policy-Funktionen und Komponentenstände werden vorab abgestimmt. Übungen laufen ausschließlich mit synthetischen Daten in einer isolierten Umgebung.