Dies ist eine hervorragende Frage, die mir in letzter Zeit mehrmals gestellt wurde, seit ich für eine Adressprüfungsfirma namens SmartyStreets arbeite.
Zuallererst repräsentiert eine Postadresse einen einzelnen auffindbaren Punkt auf der Karte. Eine Adresse an sich ist von Natur aus harmlos, da sie keine zusätzlichen Informationen enthält. Das Zeichnen eines Punktes auf einer Karte hat keine Auswirkungen. Erst wenn Sie beginnen, diesem Punkt (dieser Adresse) CONTEXT zuzuweisen, beginnt es, etwas zu bedeuten.
In diesem Sinne kann eine Postanschrift eine Person, eine Organisation, ein Gebäude, ein Auto oder was auch immer darstellen. Sobald Sie mit dem Sammeln mehrerer Postanschriften beginnen, erhöhen Sie den Kontext, der aus dieser Gruppierung abgeleitet werden kann. Es können Ähnlichkeiten festgestellt werden, um festzustellen, was die Adressen gemeinsam haben. Trotzdem bedeutet nur eine Gruppierung von Adressen in einem ähnlichen Bereich nicht viel Kontext. Ich kann mir eine Google-Karte ansehen und alle Häuser in einem bestimmten Gebiet sehen. Dies ist keine Verletzung der Privatsphäre, es sei denn, ich habe nicht autorisierten Zugriff auf privilegierte Informationen.
Andere Kontextpunkte müssen kombiniert werden, um tatsächlich jegliche Art von privaten Daten preiszugeben. Beispielsweise gibt eine Gruppe von Postanschriften, die zur Adressüberprüfung und / oder Geokodierung an einen Onlinedienst gesendet werden, nur dann Informationen weiter, wenn Sie wissen, von wem die Liste zur Verarbeitung gesendet wurde. Sobald der Listeneigentümer bekannt ist, können bestimmte Rückschlüsse auf die beabsichtigte Verwendung der Liste gezogen werden. Wenn Sie diesen zusätzlichen Kontext kennen, z. B. den Eigentümer der Liste und den Verwendungszweck, gelten Sie mit Sicherheit als privilegierte Informationen und können eine Quelle für Datenschutzverletzungen sein.
Es ist eine Option, die Verarbeitung "intern" zu betreiben, sodass kein externer Datendienst involviert ist. Es schließt jedenfalls jede Art von unbefugtem Zugriff auf privilegierte Informationen aus. Adressüberprüfung und Geokodierung sind keine Aufgaben für Anfänger und erfordern mit Sicherheit fortgeschrittene Kenntnisse (dh Erfahrungen, die im Laufe der Zeit gesammelt wurden), um sehr große Listen zu verarbeiten, ohne übermäßig viel Zeit und Ressourcen zu verbrauchen. Es ist also sicherlich eine Option, es ins Haus zu bringen. Verfügt jedoch jedes Unternehmen mit vertraulichen Adressinformationen über die Ressourcen, um eine eigene "sichere" Adressverarbeitung (einschließlich Geokodierung) im Haus durchzuführen? Nein. (Auch wenn dies für die Leser dieser Website mit Sicherheit Arbeitsplatzsicherheit bedeuten würde.)
Es gibt Möglichkeiten, den erforderlichen Datenschutz aufrechtzuerhalten und dennoch Onlinedienste zu nutzen. Eine Methode wäre, ein Konto zu erstellen, alles zu testen und herauszufinden und dann unter Verwendung einer temporären E-Mail-Adresse ein neues Konto mit einer nicht zugehörigen Rechnungsadresse einzurichten, die mit einer Kreditkarte verknüpft ist, die nicht auf Sie zurückgeführt werden kann. Die Verarbeitung der Adressen auf diesem Konto würde theoretisch keinen wertvollen Kontext preisgeben und somit die Privatsphäre der Personen auf der Liste wahren. (Dies fängt an, wie der Film Enemy Of The State zu klingen .
Wenn das komplex und unnötig klingt, stimme ich zu. Eine einfachere Methode wäre, die Vorteile einer API zu nutzen, die HTTPS und POST verwendet und keine der von Ihnen verarbeiteten Daten speichert oder protokolliert. Die Verwendung von HTTPS bedeutet, dass der einzige Eintrag ein Zeitstempel und die IP-Adresse ist, von der aus Sie anrufen. Die zugrunde liegende URL wäre nicht bekannt. Natürlich würde das Konto, das Sie verwenden, zu Ihnen zurückführen, ABER das ist kein Problem, da Sie mit einer POST-Anfrage eine Nutzlast (in diesem Fall einen Stapel von Adressen) anhängen können und der Inhalt der Nutzlast nicht protokolliert wird. Daher befinden sich die von Ihnen übermittelten Adressen in keinem Serverprotokoll. Und die Tatsache, dass der Speicher zwischen den einzelnen Prozessen gelöscht wird, bedeutet, dass diese Adressen nie gespeichert oder protokolliert werden und ihre Rückübertragung an Sie über eine sichere Verbindung erfolgt.
13Mar2012 06:31 (-6) IP: 12.134.223.12 UserID: 875564 - POST MENGE: 3439942 - [Verarbeitet]
Jeder, der sich die Protokolle ansieht, sieht nur, dass Sie einige Adressen verarbeitet haben und er hat keine Ahnung, welche Adressen verarbeitet wurden. Dies erfüllt selbst die strengsten Datenschutzbestimmungen. Es würde für mich keinen Sinn machen, darauf hinzuweisen, dass diese Art von Service verfügbar (und superschnell ) ist, ohne zu erwähnen, wo man ihn findet. Es ist bereits in den LiveAddress-API-Dienst von SmartyStreets integriert. Andere Dienste wie Cdyne, QAS und ServiceObjects bieten möglicherweise ähnliche Dienste an, von denen ich bisher noch nichts gehört habe.