Kurzgutachten Dokumentenprüfer ALDO L

datenschutz cert GmbH, Februar 2009

1 Zeitpunkt der Prüfung

Die Begutachtung zur Zertifizierung des Produkts „Dokumentenprüfer ALDO L“ erfolgte im Januar 2009 und beinhaltete neben der konzeptionellen Analyse eine technische Prüfung des Produkts auf Grundlage der zur Verfügung gestellten Unterlagen.

2 Antragsteller

Antragsteller ist die Firma EAS GmbH & Co KG, Orchideenweg 9, 32139 Spenge. Ansprechpartner ist Herr Heuer.

3 Sachverständige Prüfstelle

Sachverständige Prüfstelle ist die datenschutz cert GmbH, Barkhausenstr. 2, 27568 Bremerhaven. Ansprechpartner sind Frau Karper (Recht) und Herr von Rahden (Technik).

4 Kurzbezeichnung des IT-Produkts

Dokumentenprüfer ALDO L, Hardware Release 01 / Software 0023

5 Detaillierte Bezeichnung des IT-Produkts und Datenfluss

Bei dem Produkt handelt es sich um einen Durchzugsscanner für Personalausweise und EU-Führerscheine. Ergänzt wird der Scanner durch eine sog. MDB-Platine, auf der das als Bild eingescannte Datum ausgewertet wird.
Die Ausweisdokumente werden durch einen Schlitz gezogen, in dem die Leseeinheit untergebracht ist. Die Leseeinheit besteht aus einem Zeilensensor (CIS-Sensor) sowie verschiedenen Belichtungsvarianten (LEDs). Zuerst wird das Dokument auf Echtheit geprüft. Dazu werden die eingearbeiteten Sicherheitsmerkmale während des Lesevorgangs mit Hilfe von Normallicht sowie speziellen Infrarot- (IR) und Ultraviolett-(UV) Leuchtdioden belichtet. Zur Altersprüfung wird sodann das eincodierte Geburtsdatum per optischer Zeichenerkennung (OCR) ermittelt, mit dem Tagesdatum verglichen und durch einen Programmcode maschinell dahingehend ausgewertet, ob der Ausweisinhaber das 18. Lebensjahr vollendet hat. Verlaufen die Echtheitsprüfung und/oder die Altersprüfung negativ, erfolgt eine entsprechende optische und/oder akustische Signalisierung. Bei positivem Ergebnis wird der Verkaufsvorgang gestartet.
Da in vorliegendem Kurzgutachten die rechtliche Bewertung des Hauptgutachtens nicht wiedergegeben wird, ist bereits an dieser Stelle aus datenschutzrechtlicher Sicht zu erläutern und hervor zu heben, dass mit dem Produkt

keine Verarbeitung der Seriennummer des Ausweises erfolgt und auch
keine Speicherung von Ausweisdaten (vgl. auch Ziff. 10, datenschutzfördernde Merkmale.

6 Tools, die zur Herstellung des IT-Produkts verwendet wurden

Gehäuse mit Leseelektronik
MDB-Platine
Flachbandkabel
MDB-Kabel

7 Zweck und Einsatzbereich

Der Einsatzbereich des Produkts besteht in der sicheren automatisierten Altersverifikation an Verkaufsautomaten.

8 Version des Anforderungskatalogs, der der Prüfung zugrunde gelegt wurde

Version 1.2

9 Zusammenfassung der Prüfungsergebnisse

Nr.	Anforderungsprofil	Bewertung / Kommentar
6.1	Produktunterlagen	verständlich und angemessen, in vollem Umfang sichergestellt
6.2	Datensparsamkeit	in vollem Umfang sichergestellt
6.3	Zulässigkeit der Datenverarbeitung	zulässig
6.4	Authentizität der Nutzer	n.a.
6.5	Vertraulichkeit und Integrität der Daten	in vollem Umfang sichergestellt
6.6	Verfügbarkeit der Daten	n.a.
6.7	Revisionsfähigkeit	n.a.
6.8	Betroffenenrechte	in vollem Umfang sichergestellt

10 Beschreibung, wie das IT-Produkt den Datenschutz fördert

Das Produkt ALDO L enthält folgende datenschutzfördernde Merkmale bzw. Funktionen:

Datensparsamkeit
Unabhängig davon, ob die hier verarbeiteten Daten als personenbezogen bewertet werden (ausführliche Erläuterungen hierzu im Hauptgutachten), ist die Datensparsamkeit hervorzuheben: Es werden mit dem Lesegerät nur diejenigen (personenbezogenen) Daten verarbeitet, die für den Zweck (Altersverifikation) zwingend benötigt werden.
Verfügbarkeit
Die erhobenen Daten sind nicht über den für die Verarbeitung benötigten Zeitraum hinaus verfügbar. Ein Missbrauch dieser Daten wird hierdurch zusätzlich erschwert.