11. Privacy Considerations (Datenschutzaspekte)

11. Privacy Considerations (Datenschutzaspekte)

Wird dem Client Zugang zu einer geschützten Ressource mit personenbezogenen Daten gewährt, müssen Client und Autorisierungsserver Datenschutzgrundsätze einhalten. „Privacy Considerations for Internet Protocols“ [RFC6973] liefert wertvolle Leitlinien zur Verbesserung von Protokollentwurf und -implementierung; die darin genannten Vorgaben sollten befolgt werden.

Die meisten Vorgaben betreffen „The OAuth 2.0 Authorization Framework“ [RFC6749] und „The OAuth 2.0 Authorization Framework: Bearer Token Usage“ [RFC6750] und sind nicht spezifisch für dieses Dokument. Im Folgenden werden nur die für dieses Dokument spezifischen Punkte genannt.

Siehe 11.1. Collection Limitation (Einschränkung der Erhebung) und 11.2. Disclosure Limitation (Einschränkung der Offenlegung).