DE10297409T5

DE10297409T5 - Persönliches Datendepot

Info

Publication number: DE10297409T5
Application number: DE10297409T
Authority: DE
Inventors: Margareta Cambridge Bjorksten; Mitri Newton Abou-Rizk
Original assignee: Nokia Inc
Current assignee: Nokia Inc
Priority date: 2001-11-16
Filing date: 2002-11-14
Publication date: 2004-12-23
Also published as: AU2002348990A1; GB0410120D0; WO2003042773A3; US20030097451A1; WO2003042773A2; GB2398414A

Abstract

Verfahren zum Kontrollieren von Zugang zu, Gebrauch und Verteilung von persönlichen Daten eines Benutzers, die in einem persönlichen Datendepot gespeichert sind, wobei das Verfahren folgende Schritte umfasst:
Ermöglichen, dass ein Benutzer angibt, welche Teile von persönlichen Daten, die in dem persönlichen Datendepot gespeichert sind, an eine zweite Partei freistellbar sind;
Treffen einer Vereinbarung zwischen dem Benutzer und der zweiten Partei bezüglich des Gebrauchs jeglicher Teile der persönlichen Daten in dem persönlichen Datendepot durch die zweite Partei;
Freistellen jeglicher Teile der gespeicherten persönlichen Daten in dem Datendepot an die zweite Partei gemäß der Vereinbarung, wobei
die Vereinbarung beinhaltet, welche Datenelemente in dem persönlichen Datendepot durch die zweite Partei gebraucht sein können, und
nur die Datenelemente, die gemäß der Vereinbarung durch die zweite Partei gebraucht sein können, an die zweite Partei freigestellt sind.

Description

PERSÖNLICHES DATENDEPOT GEBIET DER ERFINDUNG
Gesichtspunkte der Erfindung betreffen ein persönliches Datendepot. Insbesondere betreffen Gesichtspunkte der Erfindung ein Verfahren und eine Vorrichtung für einen Benutzer zum Kontrollieren des Zugangs zu und der Verwendung seiner persönlichen Information in einem persönlichen Datendepot. Andere Gesichtspunkte der Erfindung betreffen ein Verfahren und eine Vorrichtung für einen Benutzer zum Kontrollieren des Zugangs zu und der Verwendung der persönlichen Information des Benutzers gemäß einer Vereinbarung zwischen dem Benutzer und der Partei, die Zugang zu der persönlichen Information anfordert. Andere Gesichtspunkte der Erfindung betreffen das Ausblenden von Information, die zur Identität des Benutzers gehören.
ALLGEMEINER STAND DER TECHNIK
Als Firmen erkannten, dass der Zugang zu persönlichen Daten ein leistungsfähiges Mittel zum Verbessern von Service- und Produktangeboten ist, nahmen Online-Erfassungen persönlicher Daten rasch zu. Die Fähigkeit, den Bedürfnissen und Wünschen von Verbrauchern besser zu entsprechen, macht eine Firma effizienter und reduziert Ausgaben für Werbung, während die Kundentreue gestärkt wird. Andererseits sind die Verbraucher dazu bereit, persönliche Information bereitzustellen, um bessere oder weniger kostspielige Dienstleistungen zu erhalten; mit dem zunehmenden Missbrauch persönlicher Daten ändert sich jedoch die Haltung der Verbraucher.
Die Benutzer verfügen derzeit über wenig oder keine Kontrolle über Profile, die sie betreffende Daten enthalten, und über begrenzte Mittel, ihren Maßgaben bezüglich des Gebrauchs persönlicher Information über sie Ausdruck zu geben. Beispielsweise kann Information über einen Benutzer, einschließlich der E-Mail-Adresse des Benutzers, ohne Absprache mit dem Benutzer verkauft oder verbreitet werden, wodurch der Benutzer anfälliger für den Empfang von Junk-Mail wird. Somit hat der Benutzer keine Kontrolle darüber, welche Information er empfängt. Ferner ist es häufig sehr schwierig für den Benutzer, falsche Information über den Benutzer in Profilen Dritter zu korrigieren.
Da die Verbraucher personalisierte Dienstleistungen benötigen, jedoch zögern, persönliche Information, außer für die Parteien, denen sie vertrauen, offenzulegen, wird ein Mittel zum Bereitstellen eines verbesserten Datenschutzes für persönliche Information gebraucht.
KURZFASSUNG DER ERFINDUNG
Die obengenannten Probleme werden gelöst, indem ein Benutzer mit der Kontrolle darüber versehen wird, wer den Benutzer betreffende, persönliche Information empfängt, indem der Benutzer mit der Kontrolle darüber versehen wird, wie Profilinformation über den Benutzer durch andere erfasst, zugänglich gemacht, benutzt und verbreitet wird.
Es ist ein Verfahren und eine Vorrichtung zum Kontrollieren von Zugang zu, Gebrauch und Verteilung von gespeicherten persönlichen Daten eines Benutzers bereitgestellt. In einer Ausführungsform der Erfindung gibt ein Benutzer an, welche Teile von persönlichen Daten des Benutzers, die in einem persönlichen Datendepot gespeichert sind, für eine zweite Partei freistellbar sind. Die zweite Partei kann ein Händler sein, oder jemand, der einen Service oder Ware verkauft, oder die zweite Partei kann ein anderer Benutzer sein, oder eine Gruppe von Benutzern. Der Benutzer und die zweite Partei treffen eine Vereinbarung bezüglich Zugang und Gebrauch von jeglichen Teilen der persönlichen Daten in dem persönlichen Datendepot durch die zweite Partei. Die Teile der gespeicherten persönlichen Daten in dem persönlichen Datendepot sind gemäß dem Vertrag für die zweite Partei freigestellt. Der Vertrag beinhaltet, welche Elemente in dem persönlichen Datendepot zugänglich sind und wie die Elemente vom Händler verwendbar sind. Nur die Elemente, die gemäß dem Vertrag für den Händler zugänglich sind und von ihm verwendet werden können, sind für den Händler freigestellt.
In einer anderen Ausführungsform der Erfindung ist ein Verfahren und eine Vorrichtung zum selektiven Senden von Verkäuferinformation bereitgestellt. Eine oder mehrere vertrauenswürdige Parteien können bei der Erwerbung der Benutzereinrichtung oder während eines Online-Registrierungsvorgangs ausgewählt werden. Der Benutzer kann die vertrauenswürdige Partei z. B. auf Grundlage des Ansehens, der Datenschutzgrundsätze oder der Zuverlässigkeit der Systeme der vertrauenswürdigen Partei usw. auswählen. In dieser Ausführungsform kann ein Benutzer mit der zweiten Partei aushandeln, dass der Benutzer im Austausch dafür, dass er der zweiten Partei gestattet, ihm Information, z. B. Anbieterinformation, zu senden, belohnt wird, d. h. der Benutzer erhält eine Vergütung, Preisnachlässe, Prämien oder Punkte auf Preisnachlässe oder Prämien. In dieser Ausführungsform empfängt eine Einrichtung einer vertrauenswürdigen Partei eine Anforderung, Anbieterinformation zu senden. Wenn eine Benutzereinrichtung eine Bereitschaft zum Empfangen der Anbieterinformation auf Grundlage einer Bereitschaft zum Empfangen der Anbieterinformation, die in den gespeicherten persönlichen Daten über den Benutzer angezeigt ist, angezeigt hat, wird die Benutzereinrichtung zum Empfangen der Anbieterinformation ausgewählt. Die Anbieterinformation wird an die ausgewählte Benutzereinrichtung gesendet.
In einer dritten Ausführungsform der Erfindung ist ein Verfahren und eine Vorrichtung zum Kontrollieren des Empfangs einer Anbieterinformation bereitgestellt. Eine Benutzereinrichtung empfängt von einer Einrichtung einer zweiten Partei eine Anforderung zumindest einiger persönlicher Daten des Benutzers. Es wird ein Versuch unternommen, über die Einrichtung der zweiten Partei eine Vereinbarung mit der zweiten Partei bezüglich der Nutzung jeglicher persönlicher Daten des Benutzers durch die zweite Partei zu treffen. Es wird nur dann Information an die Benutzereinrichtung gesendet, wenn es zu der Vereinbarung kommt.
In einer anderen Ausführungsform der Erfindung kann es einer Einrichtung, wie einer Einrichtung einer zweiten Partei, ermöglicht sein, auf persönliche Information bezüglich eines besonderen Interesses des Benutzers zuzugreifen und dann einen personalisierten Service, Inhalt oder ein personalisiertes Menü aufzubauen, der/das dann an eine Benutzereinrichtung weiterzuleiten ist. Zum Beispiel kann in einer Ausführungsform die Einrichtung der zweiten Partei ein Server einer Musikalienhandlung sein und das Menü beispielsweise eine Liste von CDs der Lieblingskünstler des Benutzers enthalten. In einer anderen Ausführungsform kann die Einrichtung der zweiten Partei eine andere Benutzereinrichtung, eine Einrichtung einer Benutzergruppe oder eine Händlereinrichtung sein.
Andere Gesichtspunkte der Erfindung beinhalten ein maschinenlesbares Medium mit darauf aufgezeichneten Befehlen für einen Prozessor in einer Einrichtung zum Ausführen von Verfahren wie die oben angegebenen. Das Medium kann ein Festwertspeicher (ROM), ein Arbeitsspeicher (RAM), eine Diskette, eine Festplatte oder eine optische Speicherplatte sein.
KURZE BESCHREIBUNG DER ZEICHNUNGEN
Ein vollständigeres Verständnis der vorliegenden Erfindung und ihrer Vorteile ist unter Bezugnahme auf die folgende Beschreibung unter Berücksichtigung der beiliegenden Zeichnungen erzielbar, in denen gleiche Bezugszeichen gleiche Merkmale bezeichnen.
Es zeigen:
1 eine Ausführungsform der Erfindung, in der eine Benutzereinrichtung über ein Netzwerk, wie das Internet, oder über eine drahtlose Verbindung mit einem Anwendungsserver oder einer Einrichtung einer vertrauenswürdigen Partei kommunizieren kann;
2 ein Beispiel des persönlichen Datendepots mit einem Master-Profil und einem oder mehreren Service-Profilen;
3 ein Blockschaltbild, das eine Ausführungsform einer Einrichtung einer vertrauenswürdigen Partei darstellt;
4A und 4B Blockschaltbilder, die eine Benutzereinrichtung darstellen;
5 ein Blockschaltbild einer anderen Ausführungsform einer Einrichtung einer vertrauenswürdigen Partei;
6 ein Blockschaltbild einer Ausführungsform einer Einrichtung einer vertrauenswürdigen Partei;
7 ein Nachrichtenabfolgediagramm, das ein Kommunikationsbeispiel zwischen einer Benutzereinrichtung und einer Einrichtung einer zweiten Partei über eine Einrichtung einer vertrauenswürdigen Partei darstellt;
8 ein Nachrichtenabfolgediagramm, das ein Kommunikationsbeispiel zwischen einer Benutzereinrichtung und einer Einrichtung einer zweiten Partei ohne Einrichtung einer vertrauenswürdigen Partei darstellt;
9 ein Nachrichtenabfolgediagramm, das ein Beispiel zeigt, in dem ein Geschäftsserver per Push-Technik Reklameinformation über eine Einrichtung einer vertrauenswürdigen Partei an eine Benutzereinrichtung sendet;
10 ein Nachrichtenabfolgediagramm, das ein Beispiel zeigt, in dem eine Geschäftsservereinrichtung per Push-Technik Reklameinformation direkt an eine Benutzereinrichtung sendet;
11 ein Nachrichtenabfolgediagramm, das das Anonymisierungsmerkmal einer Ausführungsform der Einrichtung der vertrauenswürdigen Partei darstellt;
12 ein Nachrichtenabfolgediagramm, das ein Beispiel von Nachrichten zeigt, die in einer Ausführungsform der Erfindung ausgetauscht werden;
13A und 13B Ablaufdiagramme, die die Verarbeitung innerhalb einer Vereinbarungsanbahnungsvorrichtung einer Ausführungsform einer Benutzereinrichtung oder einer Einrichtung einer vertrauenswürdigen Partei darstellt;
14A und 14B Ablaufdiagramme, die die Verarbeitung innerhalb einer Ausführungsform einer Regeldurchsetzungsvorrichtung einer Benutzereinrichtung oder einer Einrichtung einer vertrauenswürdigen Partei darstellen;
15 ein Ablaufdiagramm, das die Verarbeitung innerhalb einer Ausführungsform einer Informationssammlungsvorrichtung einer Benutzereinrichtung oder einer Einrichtung einer vertrauenswürdigen Partei darstellt;
16 ein Ablaufdiagramm, das die Verarbeitung innerhalb einer Ausführungsform einer Datenbearbeitungsvorrichtung einer Benutzereinrichtung oder einer Einrichtung einer vertrauenswürdigen Partei darstellt;
17 ein Ablaufdiagramm, das die Verarbeitung innerhalb einer Ausführungsform einer Verlaufsaufzeichnungsvorrichtung einer Benutzereinrichtung oder einer Einrichtung einer vertrauenswürdigen Partei darstellt; und
18 ein Beispiel einer Vereinbarung zwischen einem Benutzer und einer zweiten Partei.
DETAILLIERTE BESCHREIBUNG DER ERFINDUNG
1 ist eine beispielhafte Ausführungsform 100 der Erfindung. In dieser Ausführungsform kann die Benutzereinrichtung 102 mit einer Einrichtung 106 einer vertrauenswürdigen Partei kommunizieren, um Daten über den Benutzer zu erstellen, zu ändern oder zu löschen. Die Benutzereinrichtung 102 kann außerdem angeben, welche Teile der Daten freigestellt werden und für wen sowie einen Zeitraum, in dem die Daten freigestellt sein können. Die Benutzereinrichtung 102 kann außerdem direkt mit einer Einrichtung einer zweiten Partei, wie Anwendungsserver 110, Anwendungsserver 112, Benutzereinrichtung 114 oder einer Gruppe von Benutzereinrichtungen, kommunizieren. Eine Benutzereinrichtung, wie Benutzereinrichtung 114, kann über ein drahtloses Netzwerk 116 auf eine Einrichtung einer zweiten Partei zugreifen. Die Benutzereinrichtung 114 kann auch auf die Einrichtung 106 der vertrauenswürdigen Partei oder auf die Einrichtung 108 der vertrauenswürdigen Partei über ein drahtloses Netzwerk 116 zugreifen.
In einer Ausführungsform der Erfindung kann die Benutzereinrichtung zum Beispiel eine mobile Teilnehmereinheit wie ein drahtloses Mobiltelefon, ein Personal Computer oder ein PDA (Personal Digital Assistant) sein, die alle darin einen Prozessor, der an ein maschinenlesbares Medium wie zum Beispiel einen Computerspeicher, wie einen Festwertspeicher (ROM), einen Arbeitsspeicher (RAM) oder eine SIM-Karte über einen Bus, angeschlossen ist, und ein Mittel zum Verbinden mit einem Computernetzwerk aufweisen, entweder über beispielsweise ein Modem, DSL, Kabel, drahtloses Modem oder über jedes andere, allgemein bekannte Verbindungsmittel zu einem Netzwerk. Der Festwertspeicher kann Befehle für den Prozessor sowie statische Daten oder Konstanten beinhalten. Der Arbeitsspeicher kann gleichfalls Befehle für den Prozessor, statische Daten (Konstanten) und dynamische Daten (Variablen) beinhalten. Der Benutzer kann außerdem andere maschinenlesbare Medien, wie Disketten- oder Festplattenlaufwerke und zugehörige Platten, mit einbeziehen.
Der Anwendungsserver und die Einrichtung der vertrauenswürdigen Partei können ebenfalls einen Prozessor, Festwertspeicher, Arbeitsspeicher oder andere Speichereinrichtungen, Firmware und/oder Software sowie ein Mittel zum Verbinden mit einem Computernetzwerk, wie oben beschrieben, beinhalten.
Wie im folgenden detaillierter beschrieben, stellen die Ausführungsformen der Erfindung eine Methode für den Benutzer bereit, die Weitergabe von persönlichen Daten an zweite Parteien zu kontrollieren. Die persönlichen Daten sind in einem persönlichen Datendepot gespeichert, das ein Master-Profil, welches die persönliche Information des Benutzers enthält, und ein Service-Profil beinhaltet, welches eine bestimmte zweite Partei oder eine Art einer zweiten Partei betrifft. Der Benutzer kann das Master-Profil und das Service-Profil erstellen, oder das Master-Profil und das Service-Profil kann, wie unten erläutert, automatisch erstellt sein. Das Master- und Service-Profil kann im Speicher einer Benutzereinrichtung, auf eine verteilte Weise in einer oder mehreren Einrichtungen einer vertrauenswürdigen Partei oder auf eine verteilte Weise im Speicher in einer oder mehreren Einrichtungen einer vertrauenswürdigen Partei und der Benutzereinrichtung stehen. Der Benutzer kann entscheiden, wo das Master- und Service-Profil gespeichert sein soll und seine Einstellungen angeben, wenn er sich für einen Service bei einer vertrauenswürdigen Partei registriert.
2 zeigt eine beispielhafte Ausführungsform eines persönlichen Datendepots 200. Das persönliche Datendepot beinhaltet die persönlichen Daten eines Benutzers. In einer Ausführungsform der Erfindung können die persönlichen Daten des Benutzers in einem Master-Profil 202 und einem oder mehreren Service-Profilen enthalten sein. Das Master-Profil kann generische Information oder spezifische Information über den Benutzer oder Besitzer des Profils abhängig von der Art von Information beinhalten, die der Benutzer zu teilen bereit ist. Das Master-Profil kann Datenelemente wie Namen, Adresse, Referenzen, zum Beispiel Rasse, Augenfarbe oder Haarfarbe, Kontakte, Einkaufsvorlieben, Kreditkarteninformation, E-Mail-Adresse, Standortinformation usw. beinhalten.
Die Service-Profile beinhalten Information, die der Benutzer mit einer oder mehreren anderen Parteien teilen möchte. Ein Service-Profil kann zum Beispiel Information enthalten, die ein Benutzer nur mit einer Partei, wie einer Bank, teilen möchte. Andere Service-Profile, die eine Musikvorliebe des Benutzers beinhalten können, können Information enthalten, die der Benutzer mit verschiedenen anderen Parteien teilen möchte, zum Beispiel einer Musikalienhandlung oder den Freunden des Benutzers. Der Benutzer definiert, was mit wem, wann und gemäß welcher Vertragsart geteilt werden kann. Service-Profile haben diese Information zur Grundlage.
Ein Beispiel für Service-Profile ist in 2 gezeigt. Die Service-Profile 204, 206, 210 und 212 enthalten Information bezüglich eines spezifischen Service. Service-Profil 208 betrifft ein generisches Musikprofil. Dienstanbieter können nur auf Service-Profile zugreifen, die sie betreffen. Service-Profil 204 beispielsweise betrifft Amazon.com und enthält Information wie Benutzername und Passwort zum Einloggen in die Amazon.com-Website, Kreditkarteninformation, einen Verweis oder Link zu einem Feld, wie einer Adresse im Master-Profil, Zugangsverlauf, der das letzte Mal zeigt, an dem auf die Amazon.com-Site zugegriffen wurde, Einkaufsvorlieben, die sich auf Einkaufsvorlieben beziehen können, welche im Master-Profil gespeichert sind, und eine Kopie eines Vertrags oder einen Verweis auf einen Vertrag, der eine Vereinbarung zwischen dem Benutzer und einer zweiten Partei, zum Beispiel Amazon.com, beschreibt, wobei der Vertrag die Bedingungen beschreibt, unter denen die zweite Partei auf Teile der Information im persönlichen Datendepot zugreifen und sie nutzen und verteilen kann. Das Service-Profil kann außerdem andere Informationsarten enthalten, wie ein Ablaufdatum, das angibt, wann die Berechtigung für die zweite Partei zum Zugreifen auf, Nutzen und Verteilen von Teilen der persönlichen Daten nicht mehr gilt, und ein Interessenprofil, das Interessen wie Musik oder andere Arten Interessen wie Bankwesen und Hypotheken zeigt. Das Service-Profil kann außerdem Informationen wie Browse-Gewohnheiten beinhalten, zum Beispiel Arten von Sites, die besucht wurden, welche in das Service-Profil aufgenommen sein können, oder es kann ein Link zu den Surfgewohnheiten in dem Service-Profil aufgenommen sein, der das Service-Profil mit den Surfgewohnheiten verknüpft, die im Master-Profil gespeichert sind. Es sollte beachtet werden, dass das Service-Profil und das Master-Profil vollständig im Speicher der Benutzereinrichtung, in der Einrichtung der vertrauenswürdigen Partei oder auf eine verteilte Weise zum Teil in der Benutzereinrichtung und zum Teil in einer oder mehreren angeschlossenen Einrichtungen einer vertrauenswürdiger Partei gespeichert sein können.
Zweite Parteien können am Zugriff auf Information in Profilen, die nicht für ihren Gebrauch bestimmt sind, durch Nutzung allgemein bekannter öffentlicher/privater Verschlüsselungstechniken sowie Authentisierungstechniken, wie dem Gebrauch eines Passworts, gehindert werden. Händler können außerdem durch Nutzung digitaler Zertifikate verifiziert werden.
3 ist ein Blockschaltbild einer beispielhaften Ausführungsform einer Einrichtung 300 einer vertrauenswürdigen Partei. Die Einrichtung der vertrauenswürdigen Partei kann eine Datenbearbeitungseinrichtung 302, eine Netzwerkschnittstelle 303, einen Speicher 304, eine Vereinbarungsanbahnungsvorrichtung 306, eine Regeldurchsetzungsvorrichtung 308, eine Verlaufsaufzeichnungsvorrichtung 310 und eine automatische Informationssammlungsvorrichtung 312 beinhalten.
Die Datenbearbeitungsvorrichtung 302 versieht eine Bearbeitungsfunktion und gestattet einem Benutzer die Kommunikation mit der Einrichtung der vertrauenswürdigen Partei über eine Benutzereinrichtung zum Eingeben eines neuen Master-Profils, Bearbeiten des Master-Profils, Angeben, welche Teile des Master-Profils für wen zugänglich sind, Eingeben der Zeiträume, in denen die Teile des Master-Profils zugänglich sind, Ändern von Teilen des Master-Profils und Löschen von Teilen des Master-Profils. Obwohl ein Service-Profil auf Grundlage von Zugangs- und Kontaktregeln, die vom Benutzer definiert sind, automatisch erstellt werden kann, kann der Benutzer die Datenbearbeitungsvorrichtung zum Erstellen eines Service-Profils, Vornehmen von Änderungen an dem Service-Profil, Löschen von Teilen des Service-Profils, Angeben, welche Teile des Service-Profils für eine zweite Partei zugänglich sind, die dem Service-Profil zugeordnet ist, und Eingeben eines Namens der zweiten Partei genutzt sein. Die Profile können entweder in der Benutzereinrichtung oder in der Einrichtung der vertrauenswürdigen Partei gespeichert sein. In einer Ausführungsform der Erfindung kann ein Benutzer, wenn er eine Benutzereinrichtung von einem Online-Geschäft erwirbt, die Profile zum Beispiel unter Benutzung eines Online-Formulars erstellen. Der Benutzer kann außerdem festlegen, wo Teile der Profile gespeichert sein sollen, zum Beispiel in der Benutzereinrichtung oder in einer oder mehreren vertrauenswürdigen Einrichtungen. Die eingegebene Information kann zu einem späteren Zeitpunkt mit Verweisen versehen werden, so dass grundlegende Information nicht erneut eingetippt werden muss.
Der Speicher 34 kann, wie im Vorstehenden beschrieben, beispielsweise einen Arbeitsspeicher, eine Festplatte oder eine Diskette zum Speichern von Teilen des persönlichen Datendepots beinhalten.
Die Vereinbarungsanbahnungsvorrichtung 306 ist zur Unterstützung beim Aushandeln einer Vereinbarung oder eines Vertrags zwischen einem Benutzer und einer zweiten Partei bezüglich des Gebrauchs der persönlichen Information des Benutzers, die in dem persönlichen Datendepot gespeichert ist, vorgesehen. Eine Kopie des Vertrags oder ein Link zur Kopie des Vertrags kann in einem Service-Profil gespeichert sein.
Die Regeldurchsetzungsvorrichtung 308 setzt die Regeln entsprechend der Vereinbarung zwischen dem Benutzer und der zweiten Partei durch, so dass der zweiten Partei nur die Teile der persönlichen Daten des Benutzers zugänglich sind, für die der Benutzer zugestimmt hat, sie der zweiten Partei über einen eventuellen Zeitraum, der zwischen dem Benutzer und der zweiten Partei vereinbart wurde, zur Verfügung zu stellen.
Die Netzwerkschnittstelle 303 sieht Netzwerkfähigkeit vor und kann über Kabel, DSL-Verbindungen, Modem, drahtloses Modem, Bluetooth-Technologie oder jedes andere allgemein bekannte Mittel zum Verbinden mit einem Netzwerk mit einem Netzwerk verbunden sein.
Eine Ausführungsform der Einrichtung der vertrauenswürdigen Partei kann eine Verlaufsaufzeichnungsvorrichtung 310 beinhalten, die die Aktionen des Benutzers über die Benutzereinrichtung verfolgt und einen Verlauf der Aktionen in einem Speicherabschnitt speichert, der dem Master-Profil des Benutzers zugeordnet ist. Die Verlaufsaufzeichnungsvorrichtung kann eine Ebenenauswahlvorrichtung beinhalten, mit der der Benutzer über die Benutzereinrichtung eine Ebene der Aktionen auswählen kann, die aufgezeichnet werden sollen. Die Aufzeichnungsebene kann zum Beispiel zum Aufzeichnen jeglicher Aktivität des Benutzers auf jeglicher Website oder nur der Erwerbungen durch den Benutzer eingestellt sein, die die Verlaufsaufzeichnungsvorrichtung durch Erkennung, wenn Kreditkarteninformation angefordert wird, feststellen kann, oder die Aufzeichnungsebene kann so eingestellt sein, dass sie nur Browse-Aktivität in einer bestimmten Art Website, wie Online-Buchläden, aufzeichnet.
Eine automatische Informationssammlungsvorrichtung 312 kann in einer Ausführungsform der Einrichtung der vertrauenswürdigen Partei zum Erfassen persönlicher Information über den Benutzer und automatischen Erstellen von oder Hinzufügen zu einem Master-Profil oder Service-Profilen beinhaltet sein.
4A ist eine beispielhafte Ausführungsform einer Benutzereinrichtung zur Kommunikation mit einer Einrichtung einer vertrauenswürdigen Partei, wobei die Einrichtung der vertrauenswürdigen Partei oder mehrere Einrichtungen der vertrauenswürdigen Partei Speicher zum Speichern des Master-Profils und der Service-Profile des Benutzers aufweisen.
Die Informationseingabe-/-ausgabevorrichtung 402 kann ein Display 401 und eine Eingabeeinrichtung, wie Tasten 403 oder eine Tastatur, oder eine Spracherkennungseinrichtung (nicht gezeigt) beinhalten. Die Informationseingabe-/-ausgabevorrichtung 402 kommuniziert mit der Datenbearbeitungsvorrichtung 302 der Einrichtung der vertrauenswürdigen Partei über eine Netzwerkschnittstelle 404. Die Netzwerkschnittstelle 404 kann über Kabel, DSL-Verbindungen, Modem, drahtloses Modem, Bluetooth-Technologie oder jedes andere allgemein bekannte Mittel zum Verbinden mit einem Netzwerk mit einem Netzwerk verbunden sein. Die Informationseingabe-/ausgabevorrichtung empfängt eine Eingabe über die Eingabeeinrichtung und sendet die Information über die Netzwerkschnittstelle 404 an die Datenbearbeitungsvorrichtung 302. Antworten von der Einrichtung der vertrauenswürdigen Partei werden von der Benutzereinrichtung über die Netzwerkschnittstelle 404 empfangen und dem Benutzer über das Display 410 der Eingabe-/-ausgabevorrichtung angezeigt.
4B stellt eine andere Ausführungsform einer Benutzereinrichtung 405 dar. Die Benutzereinrichtung 405 kann eine Datenbearbeitungsvorrichtung 412, einen Speicher 414, eine Vereinbarungsanbahnungsvorrichtung 416, eine Regeldurchsetzungsvorrichtung 418, eine Verlaufsaufzeichnungsvorrichtung 420 und eine automatische Informationssammlungsvorrichtung 422 beinhalten. Die Netzwerkschnittstelle 406 sieht Netzwerkfähigkeit vor und kann über Kabel, DSL-Verbindungen, Modem, drahtloses Modem, Bluetooth-Technologie oder jedes andere allgemein bekannte Mittel zum Verbinden mit einem Netzwerk mit einem Netzwerk verbunden sein. 4B enthält dieselben Funktionselemente wie die Einrichtung der vertrauenswürdigen Partei, die in 3 gezeigt sind. Die Funktionselemente arbeiten auf die gleiche Weise wie in der Einrichtung der vertrauenswürdigen Partei und werden deshalb hier nicht erneut besprochen.
5 stellt eine beispielhafte Ausführungsform einer Einrichtung einer vertrauenswürdigen Partei mit einem Anonymisierungsmerkmal dar. Die Einrichtung 500 der vertrauenswürdigen Partei beinhaltet eine Anonymisierungsvorrichtung 502, einen Sender 504 und einen Empfänger 506. Alternativ kann die Anonymisierungsvorrichtung in der Benutzereinrichtung beinhaltet sein.
Die Anonymisierungsvorrichtung 502 beseitigt jegliche Information, die zum Identifizieren des Benutzers verwendet werden kann, aus Nachrichten, die von der Benutzereinrichtung empfangen werden, bevor sie an eine Einrichtung einer zweiten Partei gesendet werden, wodurch ermöglicht ist, dass der Benutzer anonym bleibt. Die Anonymisierungsvorrichtung beseitigt zum Beispiel Information wie IP-Adresse der Benutzereinrichtung, Routing-Information und Information, die den Benutzer identifiziert.
Der Sender 504 sendet an die Benutzereinrichtung oder an die Einrichtung der zweiten Partei.
Der Empfänger 506 empfängt Nachrichten von der Benutzereinrichtung oder der Einrichtung des Händlers.
6 zeigt eine andere Ausführungsform der Einrichtung der vertrauenswürdigen Partei einschließlich der Anonymisierungsfunktion und der Funktionen, die bezüglich der Beschreibung der Einrichtung der vertrauenswürdigen Partei von 3 im Vorstehenden beschrieben sind. Da diese Funktionen im Vorstehenden beschrieben wurden, werden sie hier nicht erneut beschrieben.
7 dient als Erläuterungshilfe eines beispielhaften Gebrauchs einer Ausführungsform der Erfindung.
Bei 702 versucht ein Benutzer mit einer Benutzereinrichtung, eine Kommunikation mit einer Einrichtung einer zweiten Partei über eine Einrichtung einer vertrauenswürdigen Partei aufzubauen. Bei 704 anonymisiert die Einrichtung der vertrauenswürdigen Partei den Benutzer durch Ausführung von Aktionen, wie zum Beispiel Ausblenden von Routing-Information, Ausblenden von Benutzeridentifizierungsinformation und Deaktivieren von Cookies vor dem Senden jeglicher Information an das Geschäft.
Bei 706 leitet die Einrichtung der vertrauenswürdigen Partei die Nachricht an die Einrichtung der zweiten Partei weiter, um die Kommunikation herzustellen.
Bei 708 sendet die Einrichtung der zweiten Partei, die die Anforderung zum Aufbauen einer Kommunikation empfangen hat, eine Anforderung eines Service-Profils an die Einrichtung der vertrauenswürdigen Partei.
Bei 710 bestimmt die Einrichtung der vertrauenswürdigen Partei unter Nutzung der Regeldurchsetzungsvorrichtung zum Untersuchen der gegenwärtigen Regeln bezüglich der Freistellung persönlicher Information an diese bestimmte zweite Partei, ob die zweite Partei, die der Einrichtung der zweiten Partei zugeordnet ist, eine Erlaubnis zum Empfangen von Information im Service-Profil aufweist. Wenn keine laufende Vereinbarung mit der zweiten Partei besteht, verweigert die Regeldurchsetzungsvorrichtung den Zugang zur persönlichen Information, bis eine Vereinbarung getroffen ist. Wenn die zweite Partei noch keine Erlaubnis aufweist, wird die Vereinbarungsanbahnungsvorrichtung verwendet, um anzufordern, dass die zweite Partei einem Vertrag bezüglich der Verarbeitung der Information in dem Service-Profil zustimmt. Nach Abschluss des Vertrags sendet die Einrichtung der zweiten Partei eine Zustimmungsanzeige an die Einrichtung der vertrauenswürdigen Partei zurück und speichert eine Kopie des Vertrags in beispielsweise dem Master-Profil mit einem Verweis darauf, dass der Vertrag in dem Service-Profil gespeichert ist, ab.
18 stellt ein Beispiel einer Vereinbarungsart dar. Die Beispielvereinbarung besteht zwischen einem Benutzer und einem Händler; es könnte jedoch auch eine Vereinbarung zwischen einem Benutzer und einer zweiten Partei, wie einem Händler, einem anderen Benutzer oder einer Gruppe von Benutzern bestehen. In der beispielhaften Vereinbarung vereinbaren der Benutzer und der Händler, ein Verkäufer, dass der Benutzer einen Preisnachlass von 10% auf alle Waren erhält, die vom Verkäufer während der Dauer der Vereinbarung, dreißig Tagen, erworben werden. Als Gegenleistung erhält der Verkäufer Zugang zur persönlichen Information des Benutzers bezüglich Kaufgewohnheiten, Standort und E-Mail-Adresse des Benutzers. Der Verkäufer vereinbart, die Information, die vom Benutzer bereitgestellt ist, nur zum Zweck des Bereitstellens von Information für den Benutzer zu verwenden, die Erzeugnisse betrifft, welche mit den Vorlieben und Kaufgewohnheiten des Benutzers übereinstimmen. Der Verkäufer vereinbart, die Information nicht mit anderen Parteien zu teilen. Die Dauer der beispielhaften Vereinbarung beträgt dreißig Tage. Natürlich sind auch andere Vereinbarungsarten möglich, wobei einige Beispiele das Belohnen des Benutzers mit Punkten auf einen Preisnachlass oder einen kostenlosen Geschenkartikel oder das Vorsehen einer Geldprämie im Austausch für den Zugang zur persönlichen Information des Benutzers beinhalten, jedoch nicht darauf beschränkt sind.
Eine Vereinbarung kann außerdem beinhalten, ob es einer zweiten Partei gestattet ist, einen Verlauf von Aktionen, die der Benutzer bezüglich der zweiten Partei unternommen hat, zu führen. Ferner kann die Vereinbarung erfordern, dass die zweite Partei, wenn sie die persönliche Information bezüglich des Benutzers teilt, den Benutzer über die Parteien, die die geteilte Information erhalten haben, und jegliche Vergütung, die die zweite Partei für das Teilen der Information erhalten hat, informiert.
An diesem Punkt kann die Einrichtung der vertrauenswürdigen Partei bei 716 und 718 das Service-Profil anfordern und erhalten, wenn das Service-Profil auf der Benutzereinrichtung gespeichert ist. Andernfalls kann die Einrichtung der vertrauenswürdigen Partei das Service-Profil aus ihrem eigenen Speicher aufrufen, oder sie kann Teile davon aus ihrem eigenen Speicher oder aus dem Speicher anderer, verbundener Einrichtungen der vertrauenswürdigen Partei aufrufen und die angeforderte Service-Profilinformation bei 720 an die Einrichtung der zweiten Partei zurücksenden.
Optional kann die vertrauenswürdige Partei bei 721 den Benutzer informieren, dass die Einrichtung der zweiten Partei auf das Service-Profil zugegriffen hat.
Bei 722 kann die zweite Partei auf Grundlage der Information im Service-Profil einen personalisierten Service, Inhalt oder ein personalisiertes Menü aufbauen. Wenn beispielsweise die zweite Partei eine Musikalienhandlung ist, kann das Service-Profil die Musikvorlieben des Benutzers beinhalten und das personalisierte Menü Musikauswahlen auf Grundlage der Musikvorlieben des Benutzers beinhalten. Bei 724 wird der/das personalisierte Service, Inhalt oder Menü an die Einrichtung der vertrauenswürdigen Partei gesendet, die den/das personalisierte/n Service, Inhalt oder Menü an die Benutzereinrichtung weiterleitet.
Bei 730 kann das Service-Profil des Benutzers aktualisiert werden. Das Service-Profil kann in der Einrichtung der vertrauenswürdigen Partei oder unter mehreren Einrichtungen der vertrauenswürdigen Partei aktualisiert werden, abhängig davon, wo das Profil gespeichert ist. Andernfalls kann das Service-Profil im Speicher der Benutzereinrichtung aktualisiert werden, wenn es in der Benutzereinrichtung gespeichert ist.
8 zeigt einen anderen beispielhaften Gebrauch einer Ausführungsform der Erfindung.
Bei 802 versucht ein Benutzer, eine Kommunikation mit einer Einrichtung einer zweiten Partei aufzubauen. Bei 804 fordert die Einrichtung der zweiten Partei ein Service-Profil an.
Bei 806 bestimmt eine Regeldurchsetzungsvorrichtung, ob die zweite Partei eine Erlaubnis zum Empfangen von Service-Profilinformation aufweist. Wenn die zweite Partei keine Erlaubnis zum Empfangen der Information aufweist, fordert die Vereinbarungsanbahnungsvorrichtung in der Benutzereinrichtung an, dass die zweite Partei, die der Einrichtung der zweiten Partei zugeordnet ist, einem Vertrag mit dem Benutzer bezüglich Verarbeitung und Gebrauch der persönlichen Information des Benutzers innerhalb des Service-Profils zustimmt. Ein Ablaufdiagramm der Verarbeitung, die von einer beispielhaften Ausführungsform der Vereinbarungsanbahnungsvorrichtung durchgeführt wird, ist in 13A und 13B gezeigt und wird später beschrieben.
Bei 810 wird eine Vereinbarung getroffen und eine Zustimmungsanzeige wird an die Benutzereinrichtung gesendet. Die Vereinbarung kann durch die zweite Partei getroffen werden, indem sie den Vertrag auf einem Display aufruft und Zustimmung durch Auswählen mit beispielsweise einer Zeigevorrichtung, wie einer Maus, einer Steuerung die Zustimmung anzeigt. Die Vereinbarung kann beispielsweise auch dadurch getroffen werden, dass ein Modul der zweiten Partei bestimmten Standardvereinbarungen zustimmt, die vorher durch den Verkäufer genehmigt wurden. Das Modul der zweiten Partei kann in einer Software implementiert sein. Nachdem eine Vereinbarung getroffen wurde, kann die Benutzereinrichtung die Service-Profilinformation aus ihrem eigenen Speicher, aus dem Speicher einer Einrichtung einer vertrauenswürdigen Partei oder, wenn die Information unter den vertrauenswürdigen Einrichtungen verteilt ist, von mehr als einer Einrichtung der vertrauenswürdigen Partei abrufen, wie bei 812 bis 818 gezeigt.
Bei 820 sendet die Benutzereinrichtung nach dem Abrufen der Service-Profilinformation das Service-Profil an die Einrichtung der zweiten Partei. Bei 822 baut die Einrichtung der zweiten Partei einen personalisierten Service, Inhalt oder ein personalisiertes Menü auf und sendet den/das personalisierte/n Service, Inhalt oder Menü bei 824 an die Benutzereinrichtung.
Bei 824 wird der/das personalisierte Service, Inhalt oder Menü auf der Benutzereinrichtung angezeigt.
Bei 826 kann das Service-Profil und/oder das Master-Profil des Benutzers aktualisiert werden. Wenn die Profile nicht lokal im Speicher der Benutzereinrichtung gespeichert sind, werden Aktualisierungsnachrichten an eine oder mehrere Einrichtungen der vertrauenswürdigen Partei gesendet, die sie informieren, das Master- und/oder Service-Profil entsprechend zu aktualisieren.
9 sieht ein Beispiel einer Reklameanzeige vor, die in einer beispielhaften Ausführungsform der Erfindung von einem Geschäftsserver per Push-Technik über eine Einrichtung der vertrauenswürdigen Partei an eine Benutzereinrichtung gesendet wird. Natürlich kann die Reklameanzeige stattdessen jede Art Information sein, nicht notwendigerweise eine Reklameanzeige, und der Geschäftsserver kann stattdessen jegliche Einrichtung einer zweiten Partei sein.
Bei 902 erstellt ein Benutzer in einer Benutzereinrichtung ein Service-Profil für Push-Nachrichten. Etwas später sendet der Geschäftsserver bei 904 eine Anforderung, eine Reklameanzeige an eine Einrichtung der vertrauenswürdigen Partei zu senden.
Bei 906 ruft die Einrichtung oder der Server der vertrauenswürdigen Partei die Service-Profilinformation auf und wählt Kunden aus, die bereit sind, diese Art Reklameanzeige zu empfangen, und zwar auf Grundlage von Information in dem Service-Profil, wie einem Flag, das anzeigt, dass der Benutzer bestimmte Informationsarten annimmt.
Bei 908 wird die Reklameanzeige dann auf Grundlage der Service-Profilinformation an die Benutzer über deren zugehörige Einrichtungen gesendet.
Bei 910 wird die Master- und/oder Service-Profilinformation aktualisiert. Zum Beispiel kann das Serviceprofil aktualisiert werden, um zu zeigen, dass der Händler, der dem Geschäftsserver zugeordnet ist, eine Reklameanzeige an die Benutzereinrichtung gesendet hat. Wenn diese Information nicht lokal im Speicher der Einrichtung der vertrauenswürdigen Partei gespeichert wird, dann wird Profilaktualisierungsinformation an die Benutzereinrichtung oder die Einrichtungen der vertrauenswürdigen Partei gesendet, die für das Speichern von Profilinformation zuständig ist.
10 zeigt ein Beispiel einer direkten Push-Sendung an eine Benutzereinrichtung von einer Einrichtung einer zweiten Partei in einer beispielhaften Ausführungsform der Erfindung. In dem Beispiel, das in 10 gezeigt ist, ist die Einrichtung der zweiten Partei ein Geschäftsserver oder eine Händlereinrichtung, wobei sie jedoch jede Art Einrichtung der zweiten Partei, wie ein Geschäftsserver, eine andere Benutzereinrichtung oder eine Gruppe von Benutzereinrichtungen, sein kann.
Bei 1000 erstellt die Benutzereinrichtung ein Service-Profil für Push-Nachrichten im persönlichen Datendepot. Das Profil kann automatisch über eine automatische Informationssammlungsvorrichtung in der Benutzereinrichtung oder manuell über eine Datenbearbeitungsvorrichtung in der Benutzereinrichtung erstellt werden.
Etwas später fordert der Geschäftsserver oder die Händlereinrichtung bei 1002 ein Service-Profil von der Benutzereinrichtung an.
Bei 1004 sendet die Vereinbarungsanbahnungsvorrichtung eine Anforderung nach einer Vereinbarung an den Geschäftsserver, so dass eine Vereinbarung bezüglich des Gebrauchs der Profilinformation zwischen dem Benutzer und der zweiten Partei getroffen werden kann.
Bei 1006 sendet der Geschäftsserver eine Anzeige, dass die Vereinbarung getroffen oder nicht getroffen wurde.
Wenn eine Vereinbarung getroffen wurde, sendet der Geschäftsserver bei 1008 eine Reklameanzeige oder andere Information an die Benutzereinrichtung.
11 zeigt das Anonymisierungsmerkmal in einer beispielhaften Ausführungsform der Erfindung. 11 stellt das Anonymisierungsmerkmal unter Verwendung eines Browsers dar; das Anonymisierungsmerkmal erfordert jedoch keinen Browser und funktioniert mit jeder Nachricht, die von einer Benutzereinrichtung über eine Einrichtung der vertrauenswürdigen Partei an eine Händlereinrichtung weitergeleitet wird.
Bei 1102 sendet ein Benutzerbrowser auf einer Benutzereinrichtung eine Anforderung, eine Website einer zweiten Partei aufzurufen. Die Anforderung wird von einer Einrichtung der vertrauenswürdigen Partei empfangen, die jegliche identifizierende Information, wie Routing-Information (z. B. IP-Adresse), oder alle Elemente, die den Benutzer identifizieren könnten, beseitigt und außerdem Cookies deaktivieren kann. Die Einrichtung der vertrauenswürdigen Partei kann dann die IP-Adresse des Benutzers in der Anforderung durch eine seiner zugeordneten IP-Adressen ersetzen. Eine Browse- Anforderung, die von identifizierender Information frei ist, wird dann an die Einrichtung der zweiten Partei gesendet.
Bei 1106 sendet die Einrichtung der zweiten Partei eine Browse-Antwort an die Einrichtung der vertrauenswürdigen Partei. Die Einrichtung der vertrauenswürdigen Partei ordnet bei 1108 die IP-Adresse in der Nachricht einer Benutzereinrichtung zu und sendet die Browse-Antwort an die Benutzereinrichtung.
12 zeigt eine andere beispielhafte Reihe von Interaktionen, die zwischen einer Benutzereinrichtung, einer Einrichtung der vertrauenswürdigen Partei und einer Einrichtung einer zweiten Partei, wie beispielsweise einem Webserver eines Geschäfts, vorkommen können.
Bei 1202 fordert die Benutzereinrichtung Zugang zu einer Website einer zweiten Partei an, wie etwa www.b.com, um einen Artikel zu erwerben. Ein Service-Profil für diese zweite Partei ist bereits erstellt. Die Anforderung der Website der zweiten Partei durchläuft die Einrichtung der vertrauenswürdigen Partei, die Nachrichten von der Benutzereinrichtung an die Einrichtung der zweiten Partei anonymisiert.
Bei 1204 wird die Anforderung nach der Website der zweiten Partei von der Einrichtung der vertrauenswürdigen Partei an die Einrichtung der zweiten Partei weitergeleitet.
Bei 1206 sendet die Einrichtung der zweiten Partei eine Anforderung zum Ausfüllen eines Formulars an die Einrichtung der vertrauenswürdigen Partei. Die Einrichtung der vertrauenswürdigen Partei ruft bei 1208 über ihren Server und Agenten Daten aus dem Service-Profil auf, um das Formular auszufüllen.
Bei 1210 informiert die Einrichtung der vertrauenswürdigen Partei die Benutzereinrichtung, dass auf das persönliche Datendepot zugegriffen wurde.
Bei 1212 füllt die Einrichtung der vertrauenswürdigen Partei das Formular aus und sendet das Formular bei 1214 bis 1216 an die Einrichtung der zweiten Partei.
Bei 1218 sendet die Einrichtung der zweiten Partei eine Anforderung zum Ausfüllen eines zweiten Formulars an die Einrichtung der vertrauenswürdigen Partei. Die Anforderung zum Ausfüllen eines zweiten Formulars ist ohne Bedeutung. Dies ist nur ein Beispiel dafür, wie eine andere Ausführungsform der Erfindung funktioniert, wenn die Ausfüllung eines zweiten Formulars, das zusätzliche persönliche Information des Benutzers erfordert, angefordert wird.
Bei 1220 aktualisiert die Einrichtung der vertrauenswürdigen Partei das Service-Profil, indem sie anzeigt, dass durch die Einrichtung der zweiten Partei auf das Profil zugegriffen wurde.
Bei 1222 ruft die Einrichtung der vertrauenswürdigen Partei die Daten auf, die zum Ausfüllen des zweiten Formulars erforderlich sind.
Bei 1224 informiert die Einrichtung der vertrauenswürdigen Partei den Benutzer, dass auf das persönliche Datendepot zugegriffen wurde.
Bei 1226 bestimmt die Regeldurchsetzungsvorrichtung der Einrichtung der vertrauenswürdigen Partei, dass die angeforderte Information vom Benutzer noch nicht bewilligt ist, und informiert bei 1226 einen Server der vertrauenswürdigen Partei der Einrichtung der vertrauenswürdigen Partei.
Bei 1230 sendet die Einrichtung der vertrauenswürdigen Partei über die Benutzervorrichtung eine Anforderung an den Benutzer, in der um Erlaubnis zum Abrufen der Daten aus dem persönlichen Datendepot gebeten wird. Bei 1232 gibt der Benutzer die Erlaubnis zum Abrufen der Daten und sendet eine Anzeige an die Einrichtung der vertrauenswürdigen Partei. Der bestehende Vertrag wird aktualisiert, um wiederzugeben, dass die zweite Partei auf die bereitzustellenden Daten zugreifen darf. Bei 1234 wird das ausgefüllte Formular von der Einrichtung der vertrauenswürdigen Partei an die Einrichtung der zweiten Partei gesendet.
Bei 1236 wird das Service-Profil aktualisiert. Die Aktualisierungen können beispielsweise eine Passwortänderung, damit eine zweite Partei auf das Profil zugreifen kann, eine Liste besuchter Webseiten, neue Interessen oder Einkaufsabsichten beinhalten, sind aber nicht darauf beschränkt.
13 stellt die Verarbeitung dar, die in einer beispielhaften Ausführungsform der Vereinbarungsanbahnungsvorrichtung ausgeführt wird. Wie im Vorstehenden beschrieben, kann die Vereinbarungsanbahnungsvorrichtung in der Einrichtung der vertrauenswürdigen Partei oder in der Benutzereinrichtung beinhaltet sein.
Bei P1300 wird eine kurze Beschreibung von Vertragsarten an das Benutzerdisplay der Benutzereinrichtung gesendet. Die Verträge können sich in einer Einrichtung eines "neutralen Vertrags/Vereinbarungsanbieters" oder in der Einrichtung der vertrauenswürdigen Partei befinden. Die Vertragsarten können beispielsweise ein Vertrag zum einmaligen Gebrauch (zum einmaligen Gebrauch von Benutzerinformation), ein Vertrag über 30 Tage (für einen 30-tägigen Gebrauch von Benutzerinformation) und ein unbefristeter Vertrag (für einen unbefristeten Zeitraum) sein, sind aber nicht darauf beschränkt.
Nachdem der Benutzer eine gewünschte Vertragsart angegeben hat, wird die Auswahl des Benutzers bei P1302 empfangen.
Bei P1304 kann eine Kopie des gewünschten Vertrags aus der Einrichtung der vertrauenswürdigen Partei oder der Einrichtung des "neutralen Vertrags/Vereinbarungsanbieters" über die Einrichtung der vertrauenswürdigen Partei aufgerufen und an das Display der Benutzereinrichtung gesendet werden.
Bei P1306 wird eine Prüfung durchgeführt, um zu bestimmen, ob der Benutzer einen Vertrag ausgewählt hat, und wenn dies zutrifft, wird bei P1310 eine Kopie des Vertrags an die Einrichtung der zweiten Partei gesendet. Andernfalls wird bei P1308 eine Prüfung durchgeführt, um zu bestimmen, ob der Benutzer einen anderen Vertrag aufrufen möchte. Wenn der Benutzer einen anderen Vertrag aufrufen möchte, wird P1302 erneut ausgeführt.
Nachdem bei P1310 eine Kopie des Vertrags an die Einrichtung der zweiten Partei gesendet wurde, wird bei P1312 eine Antwort von der zweiten Partei empfangen.
Bei P1314 wird der Benutzer über das Display der Benutzereinrichtung über die Annahme oder Ablehnung des Vertrags durch die zweite Partei informiert.
Bei P1316 wird bestimmt, ob die zweite Partei den Vertrag angenommen hat. Wenn der Vertrag angenommen wurde, werden die Regeln, die den Vertragsbedingungen entsprechen, aktualisiert.
Wenn der angenommene Vertrag von einem "neutralen Vertrags-/Vereinbarungsanbieter" bereitgestellt wurde, kann der "neutrale Vertrags/Vereinbarungsanbieter" jedes Mal, wenn der Vertrag gebraucht wird, eine Vergütung erhalten, wie etwa einen kleinen Betrag.
14 ist ein Ablaufdiagramm, das eine Ausführungsform der Regeldurchsetzungsvorrichtung erläutert, die entweder in der Benutzereinrichtung oder in der Einrichtung der vertrauenswürdigen Partei beinhaltet sein kann.
Bei P1400 wird eine Prüfung durchgeführt, um zu bestimmen, ob dem Händler Zugang zu der angeforderten Information gewährt wurde.
Bei P1402 wird eine Prüfung durchgeführt, um zu bestimmen, ob ein Datenbereich für den gewährten Zugang zutrifft. Wenn ein Datenbereich nicht zutrifft, leitet die Verarbeitung zu P1406 weiter. Andernfalls leitet die Verarbeitung zu P1404 weiter.
Bei P1404 wird eine Prüfung durchgeführt, um zu bestimmen, ob sich die laufenden Daten innerhalb des Datenbereichs befinden. Falls nicht, leitet die Verarbeitung weiter zu P1410, andernfalls leitet die Verarbeitung zu P1406 weiter.
Bei P1406 wird eine Prüfung durchgeführt, um zu bestimmen, ob die Anzahl von Zugriffen durch den Händler begrenzt ist. Falls nicht, wird bei P1414 Zugriff gewährt, andernfalls leitet die Verarbeitung zu P1408 weiter.
Bei P1408 wird eine Prüfung durchgeführt, um zu bestimmen, ob die Anzahl von Zugriffen überschritten wurde. Falls, die Anzahl von Zugriffen nicht überschritten wurde, wird P1414 ausgeführt, um der Händlereinrichtung Zugriff zu gewähren. Wenn bestimmt wird, dass die Anzahl von Zugriffen überschritten wurde, wird bei P1410 ein Flag gesetzt, das anzeigt, dass künftiger Zugriff verweigert werden soll, und bei P1412 wird ein Zugriff verweigert.
Wenn bei P1408 bestimmt wird, dass die Anzahl von Zugriffen nicht überschritten wurde, wird P1414 ausgeführt, um einen Zugriff zu gewähren.
15 ist ein Ablaufdiagramm einer Ausführungsform der automatischen Informationssammlungsvorrichtung, die sich in der Benutzereinrichtung oder in der Einrichtung der vertrauenswürdigen Partei befinden kann. Unter den Informationsarten, die die Informationssammlungsvorrichtung speichern kann, sind Information bezüglich jeglicher Artikel, die der Benutzer erworben hat, aller Websites, die der Benutzer besucht hat, der Orte, die der Benutzer am häufigsten besucht hat, und Chats mit Freunden beinhaltet.
Bei P1502 werden die Benutzeranforderungen und -antworten auf Informationsanforderungen von Websites überwacht. Derartige Antworten können persönliche Information beinhalten, wie sie im Master-Profil oder Service-Profil gespeichert sein kann.
Bei P1504 wird die Information aus den Anforderungen und Antworten in einem Master-Profil gespeichert und kann in einem Service-Profil gespeichert werden.
16 ist ein Ablaufdiagramm, das die Verarbeitung in einer Ausführungsform der Datenbearbeitungsvorrichtung darstellt, die sich in einer Benutzereinrichtung oder in einer Einrichtung der vertrauenswürdigen Partei befinden kann.
Bei P1600 empfängt die Datenbearbeitungsvorrichtung eine Anforderung entweder eines Master-Profils oder eines Service-Profils.
Bei P1602 wird die Anforderung geprüft, um zu bestimmen, ob sie das Master-Profil betrifft. Wenn die Prüfung ergibt, dass das Master-Profil betroffen ist, dann wird bei P1604 das Master-Profil bearbeitet. Andernfalls wird bei P1606 das Service-Profil bearbeitet.
Bei P1608 wird bestimmt, ob ein Datensatz in dem ausgewählten Profil hinzugefügt, gelöscht oder geändert wird. Wenn Information hinzugefügt wird, dann wird durch die Datenbearbeitungsvorrichtung aus der Information, die vom Benutzer empfangen wird, ein neuer Eintrag in dem ausgewählten Profil erstellt. Wenn die Anforderung eine Anforderung zum Löschen ist, wird bei P1612 ein ausgewählter Eintrag in dem ausgewählten Profil gelöscht. Wenn die Anforderung eine Änderung ist, wird bei P1614 die ausgewählte Information in dem ausgewählten Profil durch neue Information ersetzt.
17 stellt die Verarbeitung einer beispielhaften Ausführungsform einer Verlaufsaufzeichnungsvorrichtung dar, die sich entweder in der Benutzereinrichtung oder in der Einrichtung der vertrauenswürdigen Partei befinden kann.
Bei P1702 wird eine Aktion des Benutzers erkannt. Die Aktion kann vom Benutzer beim Browsen besuchte Sites, über die Benutzereinrichtung getätigte Erwerbungen des Benutzers oder alle Aktionen beinhalten, die beim Browsen durch eine bestimmte Website oder einen Satz von Websites, wie beispielsweise Musikaliengeschäfte oder Buchläden, vorkommen.
Optional kann bei P1704 eine Prüfung durchgeführt werden, um zu bestimmen, ob der Benutzer eine Aufzeichnungsebene zum Aufzeichnen des Verlaufs von Aktionen eingestellt hat. Die Ebene kann verschiedene Einstellungen aufweisen, wie beispielsweise Aufzeichnen eines Verlaufs aller Aktionen, nur Aufzeichnen eines Verlaufs von Erwerbungen oder Aufzeichnen eines Verlaufs aller Aktionen, die auf einer oder mehreren bestimmten Websites vorkommen. Wenn die Aktion nicht in der ausgewählten Aufzeichnungsebene enthalten ist, wird die Aktion nicht im Verlauf aufgezeichnet. Andernfalls wird die Aktion bei P1706 im Verlauf als Teil des Master- Profils aufgezeichnet oder kann als Teil eines bestimmten Service-Profils aufgezeichnet werden.
In einer anderen Ausführungsform der Erfindung kann ein Benutzer seine Benutzereinrichtung so konfigurieren, dass bewirkt ist, dass Teile der persönlichen Daten des Benutzers in spezifischen Einrichtungen der vertrauenswürdigen Partei gespeichert sind.
In wiederum einer anderen Ausführungsform der Erfindung kann eine vertrauenswürdige Partei als Informationsmakler für den Benutzer durch Verhandeln der Nutzung der persönlichen Information des Benutzers durch die zweite Partei im Namen des Benutzers gegen eine Vergütung für den Benutzer fungieren. Die Vergütung kann finanzieller Art sein oder Preisnachlässe für den Benutzer beinhalten, wenn der Benutzer einen Service oder Ware von der zweiten Partei erwirbt.
Ausführungsformen der Erfindung können Hardware, Software und/oder Firmware beinhalten. Software- oder Firmwareausführungsformen können Prozessorbefehle beinhalten, die in maschinenlesbaren Medien wie einem Computerspeicher, zum Beispiel Arbeitsspeicher (RAM) oder Festwertspeicher (ROM), sowie auf CD-ROM, Diskette oder Festplatte gespeichert sind, die der Benutzereinrichtung und einer oder mehreren Einrichtungen der vertrauenswürdigen Partei zugehören.
Während die Erfindung unter Bezugnahme auf bestimmte dargestellte Ausführungsformen beschrieben wurde, sind die Worte, die hierin gebraucht wurden, beschreibende Worte statt einschränkende Worte. Es können Änderungen innerhalb des Geltungsbereichs der beiliegenden Ansprüche vorgenommen werden, ohne von Umfang und Wesen der Erfindung und ihrer Gesichtspunkte abzuweichen. Obwohl die Erfindung unter Bezugnahme auf besondere Bauweisen, Handlungen und Materialien beschrieben wurde, ist die Erfindung nicht auf die offenbarten Einzelheiten beschränkt, sondern erstreckt sich über alle äquivalenten Bauweisen, Handlungen und Materialien, wie sie im Schutzumfang der beiliegenden Ansprüche enthalten sind.
ZUSAMMENFASSUNG
Die Erfindung betrifft ein Verfahren zum Kontrollieren von Zugang zu, Gebrauch und Verteilung von persönlichen Daten eines Benutzers, die in einem persönlichen Datendepot gespeichert sind, wobei das Verfahren folgende Schritte umfasst:
Ermöglichen, dass ein Benutzer angibt, welche Teile von persönlichen Daten, die in dem persönlichen Datendepot gespeichert sind, an eine zweite Partei freistellbar sind;
Treffen einer Vereinbarung zwischen dem Benutzer und der zweiten Partei bezüglich des Gebrauchs jeglicher Teile der persönlichen Daten in dem persönlichen Datendepot durch die zweite Partei;
Freistellen jeglicher Teile der gespeicherten persönlichen Daten in dem Datendepot an die zweite Partei gemäß der Vereinbarung.
Um den Datenschutz für persönliche Information zu verbessern,
beinhaltet die Vereinbarung, welche Datenelemente in dem persönlichen Datendepot durch die zweite Partei gebraucht sein können, und
dass nur die Datenelemente, die gemäß der Vereinbarung durch die zweite Partei gebraucht sein können, an die zweite Partei freigestellt sind.
Für die Veröffentlichung ist vorgesehen 1

Claims

Verfahren zum Kontrollieren von Zugang zu, Gebrauch und Verteilung von persönlichen Daten eines Benutzers, die in einem persönlichen Datendepot gespeichert sind, wobei das Verfahren folgende Schritte umfasst: Ermöglichen, dass ein Benutzer angibt, welche Teile von persönlichen Daten, die in dem persönlichen Datendepot gespeichert sind, an eine zweite Partei freistellbar sind; Treffen einer Vereinbarung zwischen dem Benutzer und der zweiten Partei bezüglich des Gebrauchs jeglicher Teile der persönlichen Daten in dem persönlichen Datendepot durch die zweite Partei; Freistellen jeglicher Teile der gespeicherten persönlichen Daten in dem Datendepot an die zweite Partei gemäß der Vereinbarung, wobei die Vereinbarung beinhaltet, welche Datenelemente in dem persönlichen Datendepot durch die zweite Partei gebraucht sein können, und nur die Datenelemente, die gemäß der Vereinbarung durch die zweite Partei gebraucht sein können, an die zweite Partei freigestellt sind.
Verfahren nach Anspruch 1, wobei die persönlichen Daten über den Benutzer automatisch gesammelt werden.
Verfahren nach Anspruch 1, wobei der Schritt des Treffens der Vereinbarung das Wählen eines Vertrags umfasst, der durch einen unabhängigen Vereinbarungsanbieter bereitgestellt ist, wobei der unabhängige Vereinbarungsanbieter eine Vergütung auf Grundlage des Gebrauchs der bereitgestellten Vereinbarung erhält.
Verfahren nach Anspruch 1, wobei die persönlichen Daten über den Benutzer vom Benutzer eingegeben werden.
Verfahren nach Anspruch 1, ferner umfassend den Schritt des Speicherns der persönlichen Daten über den Benutzer in einer Einrichtung, die vom Benutzer bedient wird.
Verfahren nach Anspruch 1, ferner umfassend den Schritt des Speicherns der persönlichen Daten über den Benutzer in einer Einrichtung einer vertrauenswürdigen Partei.
Verfahren nach Anspruch 1, ferner umfassend den Schritt des Speicherns der persönlichen Daten über den Benutzer auf verteilte Weise in mehreren Einrichtungen der vertrauenswürdigen Partei.
Verfahren nach Anspruch 1, ferner umfassend den Schritt des Ermöglichens, dass der Benutzer zumindest eines von Hinzufügen, Löschen oder Ändern der persönlichen Daten über den Benutzer durchführt.
Verfahren nach Anspruch 1, ferner umfassend den Schritt des Definierens eines Service-Profils in dem persönlichen Datendepot, wobei das Service-Profil Teile der persönlichen Daten des Benutzers und Information bezüglich Bedingungen, unter denen Datenelemente in dem Service-Profil durch eine zweite Partei gebraucht sein kann, beinhaltet.
Verfahren nach Anspruch 9, wobei das Service-Profil Information bezüglich Datum und Zeit, zu denen jegliche der gespeicherten Information an die zweite Partei freigestellt wurde, und an wen die gespeicherte Information freigestellt wurde, beinhaltet.
Verfahren nach Anspruch 9, wobei das Service-Profil Information beinhaltet, die eine Beschreibung der Vereinbarung zwischen dem Benutzer und der zweiten Partei betrifft.
Verfahren nach Anspruch 1, ferner umfassend den Schritt des Handels durch eine vertrauenswürdige Partei als Agent des Benutzers zum Verhandeln des Gebrauchs von jeglichen der persönlichen Daten des Benutzers durch die zweite Partei gegen eine Vergütung für den Benutzer für den Gebrauch jeglicher der persönlichen Daten.
Verfahren nach Anspruch 1, ferner umfassend den Schritt des Aufzeichnens eines Verlaufs von Aktionen durch den Benutzer unter Verwendung einer Benutzereinrichtung als Teil der persönlichen Daten des Benutzers.
Verfahren nach Anspruch 13, ferner umfassend das Definieren einer Ebene einer Art der aufzuzeichnenden Aktionen durch den Benutzer.
Verfahren nach Anspruch 1, ferner umfassend folgende Schritte: Empfangen in einer Einrichtung einer vertrauenswürdigen Partei, die mit einem Computernetzwerk verbunden ist, von einer ersten Anforderung von einer Einrichtung, die von einem Benutzer bedient wird; Ausbilden einer zweiten Anforderung aus der ersten Anforderung, wobei Information aus der zweiten Anforderung beseitigt wird, die den Besucher der zweiten Anforderung zuordnen kann; Senden der zweiten Nachricht von der Einrichtung der vertrauenswürdigen Partei über ein Computernetzwerk an die Einrichtung der zweiten Partei; Empfangen in der Einrichtung der vertrauenswürdigen Partei von Antwortinformation in Reaktion auf das Senden der zweiten Anforderung; Ausbilden einer Antwort auf Grundlage der Antwortinformation; und Senden der Antwort an die Einrichtung, die vom Benutzer bedient wird.
Verfahren zum selektiven Senden von Information, folgende Schritte umfassend: Empfangen in der Einrichtung der vertrauenswürdigen Partei von einer Anforderung zum Senden von Information; Auswählen einer Benutzereinrichtung zum Empfangen der Information auf Grundlage einer Bereitschaft zum Empfangen der Information, die in den gespeicherten persönlichen Daten über den Benutzer angezeigt ist, wenn zumindest eine Benutzereinrichtung die Bereitschaft zum Empfangen der Information angezeigt hat; und Senden der Verkäuferinformation an die ausgewählte Benutzereinrichtung, wenn die ausgewählte Benutzereinrichtung existiert.
Verfahren zum Kontrollieren des Empfangs von Information, folgende Schritte umfassend: Empfangen durch die Benutzereinrichtung von einer Einrichtung einer zweiten Partei einer Anforderung von zumindest einigen der persönlichen Daten des Benutzers; Versuchen, eine Vereinbarung mit der zweiten Partei über die Einrichtung der zweiten Partei bezüglich des Gebrauchs jeglicher der persönlichen Daten des Benutzers durch die zweite Partei zu treffen; und Senden von Information an die Benutzereinrichtung nur dann, wenn die Vereinbarung getroffen ist.
System zum Bereitstellen persönlicher Daten eines Benutzers mit Zugangsberechtigungen, die durch den Benutzer kontrolliert sind, umfassend: eine Benutzereinrichtung; eine Einrichtung einer vertrauenswürdigen Partei, wobei die Benutzereinrichtung zum Kommunizieren mit der Einrichtung der vertrauenswürdigen Partei eingerichtet ist; zumindest eine Datenspeichereinrichtung, die die persönlichen Daten des Benutzers beinhaltet; eine Regeldurchsetzungsvorrichtung, die in der Einrichtung der vertrauenswürdigen Partei beinhaltet ist, zum Durchsetzen von Regeln, durch die die persönlichen Daten des Benutzers für eine zweite Partei zugänglich sind, wobei den Regeln durch den Benutzer und eine zweite Partei, die der Einrichtung der zweiten Partei zugeordnet ist, zugestimmt wurde, wobei: die zumindest eine Datenspeichervorrichtung zumindest einer der Benutzereinrichtung und der Einrichtung der vertrauenswürdigen Partei zugeordnet ist.
System nach Anspruch 18, ferner umfassend mehrere Einrichtungen der vertrauenswürdigen Partei, wobei die Einrichtungen der vertrauenswürdigen Partei jeweils zum Kommunizieren mit zumindest einer anderen der mehreren Einrichtungen der vertrauenswürdigen Partei konfiguriert sind, wobei: die zumindest eine Speichereinrichtung in zumindest einigen der mehreren Einrichtungen der vertrauenswürdigen Partei beinhaltet ist und die persönlichen Daten des Benutzers unter der zumindest einen Speichereinheit von zumindest einigen der mehreren Einrichtungen der vertrauenswürdigen Partei verteilt sind.
System nach Anspruch 18, wobei die Einrichtung der vertrauenswürdigen Partei ferner eine Vereinbarungsanbahnungsvorrichtung zum Anbahnen einer Vereinbarung zwischen dem Benutzer und der vertrauenswürdigen Partei umfasst.
System nach Anspruch 18, wobei die Benutzereinrichtung ferner eine Vereinbarungsanbahnungsvorrichtung zum Anbahnen einer Vereinbarung zwischen dem Benutzer und der vertrauenswürdigen Partei umfasst.
System nach Anspruch 18, wobei die zumindest eine Datenspeichereinrichtung ein Service-Profil in einem persönlichen Datendepot darin aufgezeichnet aufweist, wobei das Service-Profil Teile der persönlichen Daten des Benutzers und Information bezüglich Bedingungen, unter denen Datenelemente in dem Service-Profil durch die zweite Partei gebraucht sein können, beinhaltet.
System nach Anspruch 18, wobei die Einrichtung der vertrauenswürdigen Partei ferner eine Verlaufsaufzeichnungsvorrichtung zum Aufzeichnen eines Verlaufs von Aktionen umfasst, die durch den Benutzer ausgeführt werden.
System nach Anspruch 23, wobei die Verlaufsaufzeichnungsvorrichtung eine Ebenenauswahlvorrichtung beinhaltet, durch die der Benutzer über die Benutzereinrichtung eine von mehreren Ebenen einer Art von aufzuzeichnenden Aktionen auswählen kann.
System zum Bereitstellen persönlicher Daten eines Benutzers mit Zugangsberechtigungen, die durch den Benutzer kontrolliert sind, umfassend: eine Benutzereinrichtung; eine Einrichtung einer zweiten Partei, wobei die Benutzereinrichtung zum Kommunizieren mit der Einrichtung der zweiten Partei eingerichtet ist; eine Datenspeichereinrichtung, die der Benutzereinrichtung zugeordnet ist und die persönlichen Daten des Benutzers beinhaltet; und eine Regeldurchsetzungsvorrichtung, die in der Benutzereinrichtung der vertrauenswürdigen Partei beinhaltet ist, zum Durchsetzen von Regeln, durch die Teile der persönlichen Daten des Benutzers für die zweite Partei zugänglich sind, wobei den Regeln durch den Benutzer und eine zweite Partei, die der Einrichtung der zweiten Partei zugeordnet ist, zugestimmt wurde, wobei die Regeln beinhalten, welche Datenelemente der persönlichen Daten an die zweite Partei freistellbar sind und wie die persönlichen Daten durch die zweite Partei gebraucht sein können.
System nach Anspruch 25, ferner umfassend ein Service-Profil, das in dem Datenspeicher gespeichert ist, wobei das Service-Profil Teile der persönlichen Daten des Benutzers und Information beinhaltet, die eine Vereinbarung betrifft, welche beschreibt, wie jegliche der gespeicherten Information über den Benutzer durch die zweite Partei gebraucht sein kann.
System nach Anspruch 25, wobei die Benutzereinrichtung ferner eine Verlaufsaufzeichnungsvorrichtung zum Aufzeichnen eines Verlaufs von Aktionen umfasst, die durch den Benutzer ausgeführt werden.
System nach Anspruch 27, wobei die Verlaufsaufzeichnungsvorrichtung eine Ebenenauswahlvorrichtung zum Auswählen einer von mehreren Ebenen einer Art der aufzuzeichnenden Aktionen beinhaltet.
Einrichtung zum Bereitstellen persönlicher Daten eines Benutzers mit Zugangsberechtigungen, die durch den Benutzer kontrolliert sind, umfassend: eine Datenspeichereinrichtung, die zumindest einige der persönlichen Daten des Benutzers darin aufgezeichnet aufweist; eine Vereinbarungsanbahnungsvorrichtung zum Anbahnen einer Vereinbarung zwischen dem Benutzer und einer zweiten Partei; und eine Regeldurchsetzungsvorrichtung zum Durchsetzen von Regeln, durch die Datenelemente der persönlichen Daten des Benutzers für eine Einrichtung der zweiten Partei zugänglich sind, wobei den Regeln durch den Benutzer und die zweite Partei, die der Einrichtung der zweiten Partei zugeordnet ist, zugestimmt wurde, wobei die Regeldurchsetzungsvorrichtung nur zu den Datenelementen Zugang gestattet, die gemäß der Vereinbarung von der zweiten Partei gebraucht sein können.
Einrichtung nach Anspruch 29, wobei die Datenspeichereinrichtung ein Service-Profil in einem persönlichen Datendepot darin aufgezeichnet aufweist, wobei das Service-Profil Punkte der persönlichen Daten des Benutzers und Information bezüglich der Bedingungen beinhaltet, unter denen Datenelemente der gespeicherten persönlichen Daten des Benutzers an die zweite Partei freistellbar sind.
Einrichtung nach Anspruch 30, wobei das Service-Profil zum Beinhalten von Information bezüglich Datum und Zeit, zu denen jegliche der gespeicherten Information des Benutzers an die zweite Partei freigestellt wurde, angeordnet ist.
Einrichtung nach Anspruch 30, wobei das Service-Profil zum Beinhalten von Information angeordnet ist, die einen Vertrag betrifft, der beschreibt, wie jegliche der gespeicherten Information des Benutzers durch die zweite Partei gebraucht sein kann.
Einrichtung nach Anspruch 29, ferner umfassend eine Verlaufsaufzeichnungsvorrichtung zum Aufzeichnen eines Verlaufs von Aktionen, die vom Benutzer ausgeführt wurden.
Einrichtung nach Anspruch 33, wobei die Verlaufsaufzeichnungsvorrichtung eine Ebenenauswahlvorrichtung beinhaltet, durch die der Benutzer eine von mehreren Ebenen einer Art der aufzuzeichnenden Aktionen auswählen kann.
Mobile Einrichtung zum Bereitstellen persönlicher Daten eines Benutzers mit Zugangsberechtigungen, die durch den Benutzer kontrolliert sind, umfassend: eine Regeldurchsetzungsvorrichtung zum Durchsetzen von Regeln, durch die die persönlichen Daten des Benutzers für eine zweite Partei zugänglich sind, wobei den Regeln durch den Benutzer und eine zweite Partei, die der Einrichtung der zweiten Partei zugeordnet ist, zugestimmt wurde; eine Datenspeichereinrichtung, die zumindest einige der persönlichen Daten des Benutzers darin aufgezeichnet aufweist; eine Vereinbarungsanbahnungsvorrichtung zum Anbahnen einer Vereinbarung zwischen dem Benutzer und der zweiten Partei, wobei: die Datenspeichereinrichtung angeordnet ist, um ein Service-Profil darin aufgezeichnet aufzuweisen, das Teile der persönlichen Daten des Benutzers und Information beinhaltet, die Bedingungen betrifft, unter denen Datenelemente in dem Service-Profil durch die zweite Partei gebraucht sein können.
Maschinenlesbares Medium, das Befehle für einen Prozessor in einer Einrichtung darauf aufgezeichnet aufweist, zum Ausführen der folgenden Schritte: Empfangen einer Anzeige bezüglich welche Teile persönlicher Daten eines Benutzers, die in einem persönlichen Datendepot gespeichert sind, an eine zweite Partei freistellbar sind; Treffen einer Vereinbarung zwischen Freistellen jeglicher der Teile der gespeicherten persönlichen Daten in dem persönlichen Datendepot an die zweite Partei gemäß der Vereinbarung, wobei die Vereinbarung beinhaltet, welche Datenelemente in dem persönlichen Datendepot durch die zweite Partei gebraucht sein können, und nur die Datenelemente, die gemäß der Vereinbarung durch die zweite Partei gebraucht sein können, an die zweite Partei freigestellt werden.
Maschinenlesbares Medium nach Anspruch 36, ferner umfassend Befehle zum Speichern der persönlichen Daten über den Benutzer auf eine verteilte Weise, wobei die persönlichen Daten über mehrere Einrichtungen, die zum miteinander Kommunizieren angeordnet sind, verteilt und gespeichert sind.
Maschinenlesbares Medium nach Anspruch 36, ferner umfassend Befehle zum Ermöglichen, dass der Benutzer zumindest eines von Hinzufügen, Löschen oder Ändern der persönlichen Daten über den Benutzer ausführt.
Maschinenlesbares Medium nach Anspruch 36, ferner umfassend Befehle zum Ermöglichen eines Definierens eines Service-Profils in einem persönlichen Datendepot, wobei das Service-Profil Teile der persönlichen Daten des Benutzers und Information bezüglich der Bedingungen beinhaltet, unter denen Datenelemente der gespeicherten persönlichen Daten des Benutzers an die zweite Partei freistellbar sind.
Maschinenlesbares Medium nach Anspruch 39, wobei das Service-Profil Information beinhaltet, die die Vereinbarung zwischen dem Benutzer und einer zweiten Partei betrifft.
Maschinenlesbares Medium nach Anspruch 36, ferner umfassend Befehle zum Aufzeichnen eines Verlaufs von Aktionen durch den Benutzer als Teil der persönlichen Daten des Benutzers.
Maschinenlesbares Medium nach Anspruch 41, ferner umfassend Befehle zum Definieren einer Ebene einer Art der aufzuzeichnenden Aktionen durch den Benutzer.
Maschinenlesbares Medium, das Befehle für einen Prozessor in einer Einrichtung darauf aufgezeichnet aufweist, zum Ausführen der folgenden Schritte: Empfangen in der Einrichtung der vertrauenswürdigen Partei von einer Anforderung zum Senden von Information; Auswählen einer Benutzereinrichtung zum Empfangen der Information auf Grundlage einer Bereitschaft zum Empfangen der Information, die in den gespeicherten persönlichen Daten über den Benutzer angezeigt ist, wenn zumindest eine Benutzereinrichtung die Bereitschaft zum Empfangen der Information angezeigt hat; und Senden der Verkäuferinformation an die ausgewählte Benutzereinrichtung, wenn die ausgewählte Benutzereinrichtung existiert.
Maschinenlesbares Medium, das Befehle für einen Prozessor in einer Einrichtung darauf aufgezeichnet aufweist, zum Ausführen der folgenden Schritte: Empfangen durch die Benutzereinrichtung von einer Einrichtung einer zweiten Partei einer Anforderung von zumindest einigen der persönlichen Daten des Benutzers; Versuchen, eine Vereinbarung mit der zweiten Partei über die Einrichtung der zweiten Partei bezüglich des Gebrauchs jeglicher der persönlichen Daten des Benutzers durch die zweite Partei zu treffen; und Senden von Information an die Benutzereinrichtung nur dann, wenn die Vereinbarung getroffen ist.
Mobile Einrichtung zum Bereitstellen persönlicher Daten eines Benutzers mit Zugangsberechtigungen, die durch den Benutzer kontrolliert sind, umfassend: eine Regeldurchsetzungsvorrichtung zum Durchsetzen von Regeln, durch die die persönlichen Daten des Benutzers für eine zweite Partei zugänglich sind, wobei den Regeln durch den Benutzer und eine zweite Partei, die der Einrichtung der zweiten Partei zugeordnet ist, zugestimmt wurde; eine Datenspeichereinrichtung, die zumindest einige der persönlichen Daten des Benutzers darin aufgezeichnet aufweist; eine Vereinbarungsanbahnungsvorrichtung zum Anbahnen einer Vereinbarung zwischen dem Benutzer und der zweiten Partei; und eine Verlaufsaufzeichnungsvorrichtung zum Aufzeichnen eines Verlaufs von Aktionen durch den Benutzer über die Benutzereinrichtung, wobei die Verlaufsaufzeichnungsvorrichtung eine Ebenenauswahlvorrichtung zum Auswählen einer Ebene der aufzuzeichnenden Aktionen beinhaltet, wobei die Datenspeichereinrichtung angeordnet ist, um zumindest ein Teil eines Service-Profils darin aufgezeichnet aufzuweisen, das Information bezüglich welche Teile der gespeicherten persönlichen Daten des Benutzers an die zweite Partei freistellbar sind und bezüglich Bedingungen beinhaltet, unter die Teile des Service-Profils an die zweite Partei freistellbar sind.