Transparenz des Gesamtsystems

Es muß eine Risikostudie erstellt und veröffentlicht werden, die das realisierte System mit den im gesellschaftlichen Diskurs festgelegten Zwecken vergleicht. Sie analysiert folgende Systemebenen:

Technische Ebene

Die Spezifikation des technischen Systems muß als exakte technische Beschreibung den Nutzenden verständlich gemacht werden. Dazu gehört sowohl die Hardware, also Terminals, Chipkartentechnik, Lesegeräte etc. als auch die Software wie z.B. die Benutzungsprogramme und die Verwaltungsprogramme.

Organisatorische Ebene

Wer hat Zugriff auf welche Daten, wer hat die Möglichkeit, das System zu verändern? Wer bestimmt über die Rechte der am System Teilnehmenden?

Ebene der Datenflüsse

Welche Daten fließen wo ein und ab? Welche Daten werden gespeichert? Gibt es Protokolle über die Benutzung? Welche zusätzlichen Risiken ergeben sich durch die Kombination von Daten?