13. Datenschutzüberlegungen

Diese Spezifikation schlägt Statuswerte vor, um Kontakt- und Registranten-Informationen zu kennzeichnen, die als privat markiert wurden und/oder entfernt oder verschleiert wurden. Siehe Abschnitt 10.2.2 für die vollständige Liste der Statuswerte. Die folgenden Statuscodes SOLLTEN verwendet werden, um Datenelemente einer Response zu beschreiben, wenn dies angemessen ist:

• private -- Das Objekt darf nicht in Query-Responses geteilt werden, es sei denn, der Benutzer ist berechtigt, diese Informationen anzuzeigen.

• removed -- Datenelemente innerhalb des Objekts wurden erfasst, aber aus der Response weggelassen. Diese Option kann verwendet werden, um unbefugten Zugriff auf zugehörige Objektinstanzen zu verhindern, ohne dass diese als privat markiert werden müssen.

• obscured -- Datenelemente innerhalb des Objekts wurden erfasst, aber der Response-Wert wurde so geändert, dass die Werte nicht leicht erkennbar sind. Ein Wert, der von "1212" zu "XXXX" geändert wurde, ist ein Beispiel für verschleierte Daten. Diese Option kann datenschutzrelevante Informationen offenlegen und sollte nur verwendet werden, wenn die Datensensibilität keine schützendere Option wie "private" oder "removed" erfordert.

Siehe Anhang A.1 für ein Beispiel zur Anwendung dieser Werte auf Kontakte und Registranten.