JP2017513132A - データ保護サービスの加入者のユーザ識別及び／又はユーザデータを保護及び／又は匿名化するための方法及びシステム、移動通信ネットワーク、プログラム及びコンピュータプログラム製品 - Google Patents

Abstract

本発明は、データ保護サービスの加入者のユーザ識別及び／又はユーザデータを保護及び／又は匿名化するための方法に関し、データ保護サービスの加入者のコンピュータ装置によって、データ保護サービスは通信ネットワークを介してアクセスされ、コンピュータ装置は通信ネットワークに接続され、通信ネットワークを介してコンピュータ装置によってサードパーティサービスがアクセスされる場合、サードパーティサービスはユーザ関連データを受信し、ユーザ関連データはユーザ識別及び／又はユーザデータに関連するデータであり、データ保護サービスを介してサードパーティサービスにアクセスすることは、ユーザ識別及び／又はユーザデータの平文をサードパーティサービスに送信することを少なくとも部分的に回避することによって、又はサードパーティサービスに送信されるユーザ関連データが加入者のユーザ識別及び／又はユーザデータに対して修正されたデータであることによって、ユーザ識別及び／又はユーザデータがサードパーティサービスに対して少なくとも部分的に保護及び／又は匿名化されるように、ユーザ関連データを送信することを含む。

Description

本発明は、データ保護サービスの加入者のユーザ識別及び／又はユーザデータを保護及び／又は匿名化するための方法に関する。

更に、本発明は、データ保護サービスの加入者のユーザ識別及び／又はユーザデータを保護及び／又は匿名化するためのシステムに関する。

更に、本発明は、データ保護サービスの加入者のユーザ識別及び／又はユーザデータを保護及び／又は匿名化するのに適した移動通信ネットワークに関する。

一部のサードパーティサービス、例えば、所謂コンテキストアウェアサービスは、典型的には、ユーザの挙動及び状況に関して学習するために文脈要素を使用し、ユーザに賢い推薦が提供される場合がある。例えば、サービスは、パーソナルアシスタントとして機能するためにＥメール及び他のユーザデータへのアクセスを求める場合がある。しかしながら、サードパーティサービスは、ユーザをターゲットとしているサービスを提供するためにユーザの個人情報を必要とする。従って、サードパーティサービスに関係付けられる会社によって他の組織に誤用され又は販売される可能性が有るので、ユーザのプライバシー保護は相対的に低い。

本発明の目的は、データ保護サービスの加入者のユーザ識別及び／又はユーザデータを保護及び／又は匿名化するための方法、システム及び移動通信ネットワークを提供することであり、それにより、通信ネットワークを介して提供されるサードパーティサービスに関してユーザの利便性が向上する。

本発明の目的は、データ保護サービスの加入者のユーザ識別及び／又はユーザデータを保護及び／又は匿名化するための方法によって達成される。

データ保護サービスの加入者のコンピュータ装置によって、データ保護サービスは通信ネットワークを介してアクセスされ、コンピュータ装置は通信ネットワークに接続され、通信ネットワークを介してコンピュータ装置によってサードパーティサービスがアクセスされる場合、サードパーティサービスはユーザ関連データを受信し、ユーザ関連データはユーザ識別及び／又はユーザデータに関連するデータであり、データ保護サービスを介してサードパーティサービスにアクセスすることは、ユーザ識別及び／又はユーザデータの平文をサードパーティサービスに送信することを少なくとも部分的に回避することによって、又はサードパーティサービスに送信されるユーザ関連データが加入者のユーザ識別及び／又はユーザデータに対して修正されたデータであることによって、ユーザ識別及び／又はユーザデータがサードパーティサービスに対して少なくとも部分的に保護及び／又は匿名化されるように、ユーザ関連データを送信することを含む。

それによって、本発明によれば、特に、情報セキュリティ及び／又はプライバシー保護に関して、ユーザの利便性が向上するように、ユーザの識別及び／又はユーザデータ（パーソナルデータ）を典型的には要求するサードパーティサービスを使用することが有利に可能になる。好ましくは、ユーザデータ及び／又はユーザ識別をサードパーティサービスに提供せずに又は部分的にのみ提供することによってサードパーティサービスが使用され得るので、情報セキュリティはユーザデータ及び／又はユーザ識別に関して向上する。それによって、サードパーティによる個人情報の誤用が有利に阻止され又は少なくとも抑制される。従って、好ましくは、データ保護サービスは、信頼できるプロバイダとも呼ばれる。例えば、サードパーティサービスは、支払いサービス、アプリケーションサービス又は電子商取引サービスである。

本発明の好ましい実施形態によれば、ユーザ識別及び／又はユーザデータの第１の部分に対して、ユーザ関連データは、ユーザ識別及び／又はユーザデータの平文を含み、ユーザ識別及び／又はユーザデータの第２の部分に対して、サードパーティサービスへの送信が回避される又はユーザ関連データはユーザ識別及び／又はユーザデータの第２の部分に対して修正されたデータである。

本発明によれば、それによって、安全な方法によってユーザ識別及び／又はユーザデータの少なくとも第２の部分をサードパーティサービスに提供することが有利に可能になる。例えば、データ保護サービスは、（ユーザ識別及び／又はユーザデータの）第１の部分をオープンに及び（ユーザ識別及び／又はユーザデータの）第２の部分を保護フォーマットでサードパーティサービスと共有する。
本発明の好ましい実施形態によれば、ユーザ識別及び／又はユーザデータは、ユーザ識別及び／又はユーザデータの平文をサードパーティサービスに送信することを少なくとも部分的に回避することによって、又はサードパーティサービスに送信されるユーザ関連データが加入者のユーザ識別及び／又はユーザデータに対して修正されたデータであることによって、サードパーティサービスに対して完全に保護及び／又は匿名化される。

本発明によれば、それによって、安全な方法によって完全なユーザ識別及び／又はユーザデータをサードパーティサービスに提供することが有利に可能になる。例えば、データ保護サービスは、保護フォーマットで全てのデータをサードパーティサービスと共有する。

本発明のコンテンツ内で、好ましくは、少なくとも第１又は第２のセキュリティレベルが、ユーザ関連データへのサードパーティサービスへのアクセスに関してコンピュータ装置の加入者によって選択される。好ましくは、第１のセキュリティレベル（コンシェルジュレベル）が選択されると、ユーザ識別及び／又はユーザデータは、サードパーティサービスに対して完全に保護及び／又は匿名化される。好ましくは、第２のセキュリティレベル（保護レベル）が選択されると、ユーザ識別及び／又はユーザデータの一部のみが、サードパーティサービスに対して保護及び／又は匿名化される。

本発明の好ましい実施形態によれば、通信ネットワークは移動通信ネットワークであり、コンピュータ装置は移動コンピュータ装置、特に、携帯電話、スマートフォン、タブレットコンピュータ、又は別の携帯型コンピュータ装置である。

それによって、本発明によれば、ユーザの利便性が更に向上するように、データ保護サービスの加入者のユーザ識別及び／又はユーザデータを保護及び／又は匿名化するための方法を提供することが有利に可能になる。

本発明の好ましい実施形態によれば、サードパーティサービスはコンピュータ装置に提供されるアプリケーションであり、アプリケーションはコンピュータ装置又は通信ネットワークのネットワークノードで実行され、データ保護サービスを介してサードパーティサービスにアクセスすることにより、アプリケーションの動作は、ユーザ識別及び／又はユーザデータがサードパーティサービスに対して少なくとも部分的に保護及び／又は匿名化されるように、ユーザ関連データの送信に関して修正される。

それによって、本発明によれば、応答及び／又は許可の手法を適用することによって、アプリケーションの動作を修正することが有利に可能になる。好ましくは、アプリケーションの挙動は、応答及び／又は許可方法が実行されることに依存して修正される。

本発明の好ましい実施形態によれば、データ保護サービスは応答方法を実行するための応答システムを備え、サードパーティサービスは応答システムに要求メッセージを送信し、要求メッセージはデータ保護サービスの加入者に関係付けられるユーザデータ及び／又はユーザ識別を要求するように構成され、応答システムは要求メッセージに応じて応答メッセージを送信し、応答システムは、ユーザデータ及び／又はユーザ識別がサードパーティサービスに対して少なくとも部分的に保護及び／又は匿名化されるようにユーザ関連データを含む。

本発明によれば、それによって、ユーザ識別及び／又はユーザデータをサードパーティサービスから効果的に隠すことが有利に可能になる。好ましくは、ユーザ関連データは、サードパーティサービスが加入者のコアプロファイルデータを共有せずに要求された情報を受信するように構成される。例えば、ユーザデータは、加入者の誕生日に関連してもよい。応答メッセージは、誕生日ではなく日付の、例えば、５月２０日という形態でユーザ関連データを含んでもよい。

本発明の好ましい実施形態によれば、データ保護サービスは、加入者がコンピュータ装置を使用してデータ保護サービスに登録又はログインし得るように構成される。特に、データ保護サービスは、加入者にログインインターフェースを提供する。好ましくは、ログインインターフェースは、ログインのために使用されるアイコン、例えば、ＴｒｕｓｔＭｅアイコンを含むグラフィカルユーザインターフェースである。好ましくは、加入者用のユーザアカウントが生成され、加入者がデータ保護サービスにログインするとき毎回ユーザ識別及び／又はユーザデータを入力する必要が無いように、個人の詳細及び／又は他の設定の詳細が記憶される。それによって、特に、サードパーティサービスへのユーザ関連データの送信に関して、ユーザの利便性を改善することが有利に可能になる。

本発明の好ましい実施形態によれば、方法は、サードパーティサービスに送信されるユーザ関連データを分析することにより、コンピュータ装置に関係付けられるユーザ識別が隠されるように、ユーザ識別及びユーザデータを匿名化することを含む。

それによって、本発明によれば、通信ネットワークを介して提供されるサードパーティサービスのアクセスに関して、ユーザの利便性が向上するように、データ保護サービスの加入者のユーザ識別及び／又はユーザデータを保護及び／又は匿名化することが有利に可能になる。

本発明は、データ保護サービスの加入者のユーザ識別及び／又はユーザデータを保護及び／又は匿名化するためのシステムであって、データ保護サービス、通信ネットワーク、及びコンピュータ装置を備えるシステムに関する。

システムは、データ保護サービスの加入者のコンピュータ装置によって、データ保護サービスが通信ネットワークを介してアクセスされるように構成され、コンピュータ装置は通信ネットワークに接続され、システムは、通信ネットワークを介してコンピュータ装置によってサードパーティサービスがアクセスされる場合、サードパーティサービスがユーザ関連データを受信するように構成され、ユーザ関連データはユーザ識別及び／又はユーザデータに関連するデータであり、システムは、データ保護サービスを介してサードパーティサービスにアクセスすることが、ユーザ識別及び／又はユーザデータの平文をサードパーティサービスに送信することを少なくとも部分的に回避することによって、又はサードパーティサービスに送信されるユーザ関連データが加入者のユーザ識別及び／又はユーザデータに対して修正されたデータであることによって、サードパーティサービスに対して完全に保護及び／又は匿名化されるように構成される。

それによって、本発明によれば、通信ネットワークを介して提供されるサードパーティサービスのアクセスに関して、ユーザの利便性が向上するように、データ保護サービスの加入者のユーザ識別及び／又はユーザデータを保護及び／又は匿名化することが有利に可能になる。特に、パーソナルデータの誤用が阻止される。システムは、加入者が、改善された情報セキュリティ状態の下で、ユーザ関連データの使用を要求するサードパーティサービスを使用できるようにする。

本発明の好ましい実施形態によれば、システムは、ユーザ識別及び／又はユーザデータの第１の部分に対して、ユーザ関連データが、ユーザ識別及び／又はユーザデータの平文を含むように構成され、システムは、ユーザ識別及び／又はユーザデータの第２の部分に対して、サードパーティサービスへの送信が回避される又はユーザ関連データがユーザ識別及び／又はユーザデータの第２の部分に対して修正されたデータであるように構成される。

それによって、本発明によれば、サードパーティサービスが平文でユーザデータ及び／又はユーザ識別の第１の部分のみを受信するように、サードパーティサービスにユーザ関連データを提供することが有利に可能になる。それによって、第２のセキュリティレベル（保護レベル）が実現される。

本発明の好ましい実施形態によれば、システムは、ユーザ識別及び／又はユーザデータが、ユーザ識別及び／又はユーザデータの平文をサードパーティサービスに送信することを少なくとも部分的に回避することによって、又はサードパーティサービスに送信されるユーザ関連データが加入者のユーザ識別及び／又はユーザデータに対して修正されたデータであることによって、サードパーティサービスに対して完全に保護及び／又は匿名化されるように構成される。

それによって、本発明によれば、サードパーティサービスが安全なやり方で完全なユーザデータ及び／又はユーザ識別を受信するように、サードパーティサービスにユーザ関連データを提供することが有利に可能になる。それによって、第１のセキュリティレベル（コンシェルジュレベル）が実現される。

本発明の好ましい実施形態によれば、通信ネットワークは移動通信ネットワークであり、コンピュータ装置は移動コンピュータ装置、特に、携帯電話、スマートフォン、タブレットコンピュータ、又は別の携帯型コンピュータ装置である。

それによって、本発明によれば、ユーザの利便性が更に向上するように、データ保護サービスの加入者のユーザ識別及び／又はユーザデータを保護及び／又は匿名化するための方法を提供することが有利に可能になる。

更に、本発明は、本発明によるシステムにおいて、データ保護サービスの加入者のユーザ識別及び／又はユーザデータを保護及び／又は匿名化するのに適した移動通信ネットワークに関する。

更に、本発明は、コンピュータ上で又はコンピュータ装置上で又は通信ネットワークのネットワークコンポーネント上で又は部分的にコンピュータ装置上で及び部分的に通信ネットワークのネットワークコンポーネント上で実行されると、コンピュータ又はコンピュータ装置及び／又は通信ネットワークのネットワークコンポーネントに、本発明による方法を実行させる、コンピュータ可読プログラムコードを含むプログラムに関する。

更に、本発明は、通信ネットワークとの機械型通信装置を使用するためのコンピュータプログラム製品であって、コンピュータプログラム製品は記憶媒体に記憶されたコンピュータプログラムを含み、コンピュータプログラムは、コンピュータ上で又はコンピュータ装置上で又は通信ネットワークのネットワークコンポーネント上で又は部分的にコンピュータ装置上で及び部分的に通信ネットワークのネットワークコンポーネント上で実行されると、コンピュータ又はコンピュータ装置及び／又は通信ネットワークのネットワークコンポーネントに、本発明による方法を実行させるプログラムコードを含むコンピュータプログラム製品に関する。

本発明のこうした及び他の特徴、機能及び利点は、例えば、本発明の原理を例示する添付の図面と併せて、以下の詳細な説明から明らかになるであろう。この説明は、発明の範囲を限定することなく、例示のためにのみ与えられる。以下で引用される参照図は添付の図面を参照する。

本発明によるシステムを概略的に示す。

本発明は、特定の実施形態に関して及び所定の図面を参照して記載されているが、本発明はそれらによって限定されるものではなく、請求項によってのみ限定される。記載された図面は、単なる概略であり、非制限的である。図面において、一部の要素のサイズは、例示目的のため、誇張され、尺度で描かれていない場合がある。

単一の名詞を参照するときに定冠詞又は不定冠詞、例えば、“ａ”，“ａｎ”，“ｔｈｅ”が使用されるが、これは特段の記載が無ければその名詞の複数形を含んでいる。

更に、説明及び請求項における第１、第２、及び第３等の用語は、類似の要素間を区別するために使用されるのであって、必ずしも連続性又は時間的順序を記載するために使用されない。このように使用される用語は適切な状況下で交換可能であり、本明細書に記載の発明の実施形態は本明細書に記載の又は例示された他の順番で動作可能であることが理解されるべきである。

図１において、本発明によるシステムが概略的に示されている。システムは、データ保護サービス２００の加入者のユーザ識別及び／又はユーザデータを保護及び／又は匿名化するように構成される。システムは、データ保護サービス２００と、通信ネットワーク１００と、コンピュータ装置２０を備える。

本発明によれば、通信ネットワーク１００は、好ましくは、インターネット（ＩＰ）ベースの通信ネットワーク１００である。通信ネットワーク１００は、任意の地上通信線及び／又は移動コンピュータネットワーク、例えば、インターネット及び／又は任意の電話ネットワークを含んでもよい。

コンピュータ装置２０は、データ保護サービス２００の加入者のコンピュータ装置である。コンピュータ装置２０は、通信ネットワーク１００に接続される。コンピュータ装置２０は、好ましくは、パーソナルコンピュータ又は移動コンピュータ、例えば、タブレットコンピュータ又はスマートフォン又は任意の他のコンピュータ装置である。

システムは、データ保護サービス２００が、データ保護サービス２００の加入者のコンピュータ装置２０によって、通信ネットワーク１００を介してアクセスされるように構成される。好ましくは、加入者は、本明細書でコンピュータ装置２０のユーザとも呼ばれ、パーソナルアカウントがユーザ用に設定されているデータ保護サービス２００に登録されている。データ保護サービス２００は、好ましくは、ユーザデータ及び／又はユーザ識別（パーソナルデータ）に依存して、及び好ましくは、ユーザの承認情報に更に依存して、デジタルパスポートを作成するように構成される。好ましくは、ユーザは、サードパーティサービス３００に対する承認情報（例えば、許可又はアクセスのレベル）を提供する。特に、デジタルパスポートは、コンピュータ装置２０のユーザによって制御され、経時的に更新されてもよい。

システムは、サードパーティサービス３００が通信ネットワーク１００を介してコンピュータ装置２０によってアクセスされる場合に、サードパーティサービス３００がユーザ関連データを受信するように構成される。ユーザ関連データは、ユーザ識別及び／又はユーザデータに関連するデータである。ユーザデータ及び／又はユーザ識別は、例えば、名前、自宅の住所、職場の住所、誕生日、性別、結婚歴、家族の詳細、健康の詳細、ソーシャルネットワークの詳細、Ｅメールの詳細、カレンダ／連絡先の詳細、銀行の詳細、他のサービスプロバイダの詳細、例えば、航空会社、保険会社、電子商取引企業、場所、装置、パーソナルプリファレンス（プロファイル）、インターネットのお気に入り／ブックマーク及び使用、安全性プリファレンスの少なくとも１つを含む。また、加入者のデジタル識別を記憶することも可能であろう。好ましくは、データ保護サービス２００は、ユーザ識別及び／又はユーザデータが例えば、データフィールドの形態で、デジタルパスポートに加えられ得るように構成される。好ましくは、（デジタルパスポートに含まれていないデータ要素が要求される場合）１つ以上のデータフィールドがサードパーティサービス３００によって特定され、又は１つ以上のデータフィールドがユーザによって入力される。データ保護サービス２００は、通信ネットワーク１００に接続される任意のコンピュータ装置２０からアクセス可能である。

好ましくは、データ保護サービス２００は、サードパーティサービス３００の開発者と通信するためのアプリケーションインターフェースを含む。好ましくは、アプリケーションインターフェースは、サードパーティサービス３００がデータ保護サービス２００にリンクされていると証明されるように、サードパーティサービス３００（例えば、任意のアプリケーション又はインターネットサービス）をデータ保護サービス２００に接続するように構成される。好ましくは、データ保護サービスは、サードパーティサービスへのアクセスを許可又は拒否するように構成される。それによって、違法な又はブラックリストに有るサービスを除外することが有利に可能になる。

システムの実施形態によれば、システムは、ユーザ識別及び／又はユーザデータの平文のサードパーティサービス３００への送信を少なくとも部分的に回避することにより、ユーザ識別及び／又はユーザデータがサードパーティサービス３００に対して少なくとも部分的に保護及び／又は匿名化されるように、データ保護サービス２００を介するサードパーティサービス３００へのアクセスがユーザ関連データを送信することを含むように構成される。システムの別の実施形態によれば、システムは、サードパーティサービス３００に送信されるユーザ関連データが加入者のユーザ識別及び／又はユーザデータに対して修正されたデータであることより、ユーザ識別及び／又はユーザデータがサードパーティサービス３００に対して少なくとも部分的に保護及び／又は匿名化されるように、データ保護サービス２００を介するサードパーティサービス３００へのアクセスがユーザ関連データを送信することを含むように構成される。好ましくは、修正されたデータは、ユーザデータ及び／又はユーザ識別と加入者の任意の直接的な関連性が取り除かれることを意味し、ユーザ関連データはサードパーティサービスによって使用され得る形態で提供される。好ましくは、加入者は、それによって、ユーザデータ及び／又はユーザ識別がサードパーティサービス３００と共有されるかどうかを制御することが可能になる。特に、加入者は、ユーザデータ及び／又はユーザ識別が少なくとも部分的にオープンに共有され又は少なくとも部分的にセキュアに共有されるようにデータ保護サービス２００を構成することが可能になる。

好ましくは、ユーザ関連データは、要求ベースの方法、保護識別方法及び／又は許可ベースの方法を使用することにより、ユーザデータ及び／又はユーザ識別に依存して生成される。

要求ベースの方法が使用される場合、サードパーティサービス３００はユーザ関連データを要求し、このユーザ関連データは、例えば、アプリケーションインターフェースを介して、データ保護サービス２００から要求される。データ保護サービス２００は、サードパーティサービスによるユーザ関連データの要求に依存して、サードパーティサービス３００に関連する承認情報をコンピュータ装置２０において加入者から要求する。本発明によれば、好ましくは、加入者によって、コンピュータ装置２０を介して、サードパーティサービス３００のユーザ関連データへのアクセスが許可される場合、データ保護サービス２００からサードパーティサービス３００へ許可メッセージが送信され、又は加入者によって、コンピュータ装置２０を介して、サードパーティサービス３００のユーザ関連データへのアクセスが拒否される場合、データ保護サービス２００からサードパーティサービス３００へ拒否メッセージが送信される。

保護識別方法が使用される場合、ユーザ関連データは識別（ＩＤ）を含み、このＩＤは加入者に関連し、加入者とＩＤとの間の関連性はデータ保護サービス２００内で（のみ）存在する信頼関係である。好ましくは、ＩＤは、不正なやり方で、即ち、サードパーティサービスが加入者の真の識別（ユーザ識別）を知る可能性を全く持たずに、サードパーティサービス３００に提供される。例えば、ＩＤは、ランダムに生成されたデジタル識別であり、これは、特に、別個にセッションごとに生成される。好ましくは、ＩＤは、（それが変化する度に）サードパーティサービス３００とのセッション毎に一度だけの加入者に一意のものである。

許可ベースのシステムが使用される場合、ユーザ関連データはサードパーティサービス３００に提供されない。その代り、許諾システムが使用され、加入者は、サードパーティサービス３００ごとに、及び特に、加入者が選択されたサードパーティサービス３００に対して使用することを希望するデータごとに、少なくとも１つの承認情報（例えば、許可）を割り当てることができる。好ましくは、加入者は、異なる程度のプライバシー又はセキュリティレベルを許可することができる。例えば、パーソナルデータは、支払いサービスに対して共有されるが、未知のサードパーティサービス３００に対しては共有されなくてもよい。

好ましくは、加入者によって第１のセキュリティレベルが選択されると、データ保護サービス２００は、サードパーティサービス３００に関して、ユーザデータ及び／又はユーザ識別の少なくとも第１の情報（及び選択的に第２の及び／又は第３の情報）を保護する（例えば、除外する又は隠す）。好ましくは、加入者によって第２のセキュリティレベルが選択されると、データ保護サービス２００は、ユーザデータ及び／又はユーザ識別の少なくとも第２の情報（及び選択的に第３の情報）を保護する（例えば、除外する又は隠す）。好ましくは、ユーザによって第３のセキュリティレベルが選択されると、データ保護サービス２００は、ユーザデータ及び／又はユーザ識別の第３の情報（のみ）を保護する。一例によれば、第１の情報は、クレジットカードの詳細、銀行口座の詳細、パスポートの詳細、国民保健及び／又は顧客が信頼された環境でしかめったに放出しない他の個人的な詳細の少なくとも１つに関連する。一例によれば、第２の情報は、誕生日、Ｅメールのログイン、ソーシャルネットワークのログイン、及び／又は他の便利なサイト／パスワードの少なくとも１つに関連する。一例によれば、第３の情報は、ファーストネーム、名字、住所、Ｅメールアドレス、結婚歴、男性／女性、年齢及び／又は加入者が通常頻繁にウェブサイトに公開する他の個人的な詳細に関連する。

Claims (13)

1. データ保護サービス（２００）の加入者のユーザ識別及び／又はユーザデータを保護及び／又は匿名化するための方法であって、
   前記データ保護サービス（２００）の前記加入者のコンピュータ装置（２０）によって、前記データ保護サービス（２００）は通信ネットワーク（１００）を介してアクセスされ、前記コンピュータ装置（２０）は前記通信ネットワーク（１００）に接続され、
   前記通信ネットワーク（１００）を介して前記コンピュータ装置（２０）によってサードパーティサービス（３００）がアクセスされる場合、前記サードパーティサービス（３００）はユーザ関連データを受信し、
   前記ユーザ関連データは前記ユーザ識別及び／又はユーザデータに関連するデータであり、前記データ保護サービス（２００）を介して前記サードパーティサービスにアクセス（３００）することは、
   前記ユーザ識別及び／又はユーザデータの平文を前記サードパーティサービス（３００）に送信することを少なくとも部分的に回避することによって、又は
   前記サードパーティサービス（３００）に送信される前記ユーザ関連データが前記加入者の前記ユーザ識別及び／又はユーザデータに対して修正されたデータであることによって、
   前記ユーザ識別及び／又はユーザデータが前記サードパーティサービス（３００）に対して少なくとも部分的に保護及び／又は匿名化されるように、前記ユーザ関連データを送信することを含む、方法。
2. 前記ユーザ識別及び／又はユーザデータの第１の部分に対して、前記ユーザ関連データは、前記ユーザ識別及び／又はユーザデータの平文を含み、前記ユーザ識別及び／又はユーザデータの第２の部分に対して、前記サードパーティサービス（３００）への送信が回避される又は前記ユーザ関連データは前記ユーザ識別及び／又はユーザデータの前記第２の部分に対して修正されたデータである、請求項１に記載の方法。
3. 前記ユーザ識別及び／又はユーザデータは、
   前記ユーザ識別及び／又はユーザデータの平文を前記サードパーティサービス（３００）に送信することを少なくとも部分的に回避することによって、又は
   前記サードパーティサービス（３００）に送信される前記ユーザ関連データが前記加入者の前記ユーザ識別及び／又はユーザデータに対して修正されたデータであることによって、
   前記サードパーティサービス（３００）に対して完全に保護及び／又は匿名化される、請求項１に記載の方法。
4. 前記通信ネットワーク（１００）は移動通信ネットワークであり、前記コンピュータ装置（２０）は移動コンピュータ装置、特に、携帯電話、スマートフォン、タブレットコンピュータ、又は別の携帯型コンピュータ装置である、請求項１〜３の何れか１項に記載の方法。
5. 前記サードパーティサービス（３００）は前記コンピュータ装置（２０）に提供されるアプリケーションであり、前記アプリケーションは前記コンピュータ装置（２０）又は前記通信ネットワーク（１００）のネットワークノードで実行され、前記データ保護サービス（２００）を介して前記サードパーティサービス（３００）にアクセスすることにより、前記アプリケーションの動作は、前記ユーザ識別及び／又はユーザデータが前記サードパーティサービス（３００）に対して少なくとも部分的に保護及び／又は匿名化されるように、前記ユーザ関連データの送信に関して修正される、請求項１〜４の何れか１項に記載の方法。
6. 前記方法は、前記サードパーティサービス（３００）に送信される前記ユーザ関連データを分析することにより、前記コンピュータ装置（２０）に関係付けられる前記ユーザ識別が隠されるように、前記ユーザ識別及び前記ユーザデータを匿名化することを含む、請求項１〜５の何れか１項に記載の方法。
7. データ保護サービス（２００）の加入者のユーザ識別及び／又はユーザデータを保護及び／又は匿名化するためのシステムであって、前記システムは前記データ保護サービス（２００）、通信ネットワーク（１００）、及びコンピュータ装置（２０）を備え、
   前記システムは、前記データ保護サービス（２００）の前記加入者の前記コンピュータ装置（２０）によって、前記データ保護サービス（２００）が前記通信ネットワーク（１００）を介してアクセスされるように構成され、前記コンピュータ装置（２０）は前記通信ネットワーク（１００）に接続され、
   前記システムは、前記通信ネットワーク（１００）を介して前記コンピュータ装置（２０）によってサードパーティサービス（３００）がアクセスされる場合、前記サードパーティサービス（３００）がユーザ関連データを受信するように構成され、前記ユーザ関連データは前記ユーザ識別及び／又はユーザデータに関連するデータであり、
   前記システムは、前記データ保護サービス（２００）を介して前記サードパーティサービスにアクセス（３００）することが、
   前記ユーザ識別及び／又はユーザデータの平文を前記サードパーティサービス（３００）に送信することを少なくとも部分的に回避することによって、又は
   前記サードパーティサービス（３００）に送信される前記ユーザ関連データが前記加入者の前記ユーザ識別及び／又はユーザデータに対して修正されたデータであることによって、
   前記ユーザ識別及び／又はユーザデータが前記サードパーティサービス（３００）に対して少なくとも部分的に保護及び／又は匿名化されるように、前記ユーザ関連データを送信することを含むように構成される、システム。
8. 前記システムは、前記ユーザ識別及び／又はユーザデータの第１の部分に対して、前記ユーザ関連データが、前記ユーザ識別及び／又はユーザデータの平文を含むように構成され、前記システムは、前記ユーザ識別及び／又はユーザデータの第２の部分に対して、前記サードパーティサービス（３００）への送信が回避される又は前記ユーザ関連データが前記ユーザ識別及び／又はユーザデータの前記第２の部分に対して修正されたデータであるように構成される、請求項７に記載のシステム。
9. 前記システムは、前記ユーザ識別及び／又はユーザデータが、
   前記ユーザ識別及び／又はユーザデータの平文を前記サードパーティサービス（３００）に送信することを少なくとも部分的に回避することによって、又は
   前記サードパーティサービス（３００）に送信される前記ユーザ関連データが前記加入者の前記ユーザ識別及び／又はユーザデータに対して修正されたデータであることによって、
   前記サードパーティサービス（３００）に対して完全に保護及び／又は匿名化されるように構成される、請求項７に記載のシステム。
10. 前記通信ネットワーク（１００）は移動通信ネットワークであり、前記コンピュータ装置（２０）は移動コンピュータ装置、特に、携帯電話、スマートフォン、タブレットコンピュータ、又は別の携帯型コンピュータ装置である、請求項７〜９の何れか１項に記載のシステム。
11. 請求項７から１０の何れか１項に記載のシステムにおいて、データ保護サービス（２００）の加入者のユーザ識別及び／又はユーザデータを保護及び／又は匿名化するのに適した移動通信ネットワーク（１００）。
12. コンピュータ上で又はコンピュータ装置（２０）上で又は通信ネットワーク（１００）のネットワークコンポーネント上で又は部分的にコンピュータ装置上で及び部分的に通信ネットワーク（１００）のネットワークコンポーネント上で実行されると、前記コンピュータ又は前記コンピュータ装置（２０）及び／又は前記通信ネットワーク（１００）の前記ネットワークコンポーネントに、請求項１から６の何れか１項に記載の方法を実行させる、コンピュータ可読プログラムコードを含む、プログラム。
13. 通信ネットワーク（１００）との機械型通信装置（２０）を使用するためのコンピュータプログラム製品であって、前記コンピュータプログラム製品は記憶媒体に記憶されたコンピュータプログラムを含み、前記コンピュータプログラムは、コンピュータ上で又はコンピュータ装置（２０）上で又は通信ネットワーク（１００）のネットワークコンポーネント上で又は部分的にコンピュータ装置（２０）上で及び部分的に通信ネットワーク（１００）のネットワークコンポーネント上で実行されると、前記コンピュータ又は前記コンピュータ装置（２０）及び／又は前記通信ネットワーク（１００）の前記ネットワークコンポーネントに、請求項１から６の何れか１項に記載の方法を実行させるプログラムコードを含む、コンピュータプログラム製品。

Images