Tag Archives: Blockchain

Wat is BLOCKCHAIN? Een begrijpelijke film over blockchain technologie.

Leave a reply

Ik heb al meerdere malen iets gezegd en geschreven over de blockchain. De bijgaande video van het Centre for International Governance Innovation legt het concept op een begrijpelijke en realistische wijze uit. Let wel: er blijven wel enkele problemen bestaan, zoals opname van informatieobjecten (documenten, video- en audiofiles, e.d.), archiefwettelijke vernietiging en het realiseren van de AVG / GDPR. Maar de video maakt op simpele wijze duidelijk wat de betekenis van de blockchain kan zijn en maakt vooral helder dat het een voortzetting is van een eeuwenoud gebruik van registers, op een nieuwe (nog niet helemaal uitgekristalliseerde) manier. Het is een makkelijk filmpje om naar te verwijzen, zodat op een simpele wijze kan worden uitgelegd wat de technologie inhoudt, zonder in jargon te hoeven vervallen.

Share This:

Blockchain en AVG

Leave a reply

In januari 2016 maakte Vitalik Buterin op het blog van Ethereum duidelijk dat blockchain en privacy moeizaam samengaan. Compliance aan de AVG is van belang, vooral vanwege de hoge boetes die door de Autoriteit Persoonsgegevens opgelegd kunnen worden. In hoeverre kan de blockchain overweg met de AVG?

Een blockchain is bedoeld om transacties te faciliteren tussen mensen en organisaties die elkaar niet kennen en niet (hoeven te) vertrouwen. Gebruikers leggen data vast over een transactie, een betaling, een levering of een contract. Alle gegevens die daarvoor nodig zijn (de partijen, het subject, eventuele links naar documenten) worden vastgelegd. Dit ‘databaserecord’ wordt voorzien van een cryptografische sleutel die de inhoud authentiseert en onmuteerbaar maakt (een ‘record’-hash). De vastlegging wordt automatisch gecontroleerd. Indien goedgekeurd wordt het ‘record’, samen met andere goedgekeurde ‘records’ (van de afgelopen tien minuten) verzameld in een Blok. Het Blok wordt voorzien van een ‘timestamp’, waardoor de tijd van vastlegging wordt gedocumenteerd, en een daaraan gekoppelde ‘nonce’, een unieke en versleutelde waarde (de Blok-hash). Om het Blok in de blockchain te verankeren, wordt de Blok-hash van het voorgaande Blok opgenomen. ‘Mining servers’ controleren vervolgens de validiteit van het Blok. Daarna wordt het aan de keten toegevoegd en in een gedistribueerd netwerk opgeslagen. In de ‘ledger’, het register, wordt elk ‘record’ vastgelegd, waardoor het toegankelijk en vindbaar is.

Vanuit het perspectief van de AVG is het verschil tussen een publieke en private blockchain van belang. Een publieke blockchain heeft geen ‘eigenaar’ en iedereen kan deelnemen. In een private blockchain zijn de deelnemers vooraf geïdentificeerd en goedgekeurd. Een private blockchain gaat in principe in tegen de bedoeling van een blockchain: mensen en organisaties die elkaar niet kennen en niet vertrouwen helpen met het uitvoeren van transacties.

Een publieke blockchain kan niet voldoen aan een aantal vereisten uit de AVG:
(1) Er is geen verwerkingsverantwoordelijke, waardoor de kernbeginselen die gelden voor de verwerking van persoonsgegevens niet kunnen worden nageleefd (Artikel 4 lid 7 AVG);
(2) Er is geen toezichthouder die toetst op de wijze waarop de persoonsgegevens binnen de blockchain worden verwerkt; en
(3) Persoonsgegevens worden permanent opgeslagen. Dat botst met een aantal vereisten: zo moet de verwerking van persoonsgegevens worden beperkt tot wat noodzakelijk is voor de doeleinden waarvoor zij worden verwerkt (Artikel 5 lid 1 punt c AVG), moeten de gegevens worden gerectificeerd of gewist als ze onjuist zijn (Artikel 5 lid 1 punt d AVG) en moet het ‘recht op vergetelheid’ (het recht om te worden vergeten) worden gerealiseerd (op redelijk verzoek verwijderen van gegevens) (artikel 17 AVG).

Een private blockchain kan de AVG-problemen van verwerkingsverantwoordelijke en toezichthouder oplossen, maar niet dat van permanente opslag.

Het betekent dat de huidige generatie blockchaintechnologie niet in staat is een cruciaal beginsel van de AVG te realiseren. Er wordt onderzoek gedaan naar aanpasbare blockchains, maar zover is het nog lang niet.

De AVG is een bottleneck voor de toepassing van de blockchain. Daar waar persoonsgegevens een belangrijke rol spelen dient dan ook voorzichtig te worden omgegaan met de toepassing van deze technologie, ook in een private variant.

Deze column is gebaseerd op de volgende literatuur:

Ateniese, G., B. Magri, D. Venturi, en E. Andrade, ‘Redactable Blockchain – or – Rewriting History in Bitcoin and Friends’, 2017 IEEE European Symposium on Security and Privacy (EuroS&P), Parijs, April 26-28, 2017, pp. 111-126. PDF

Berberich, M., S. Malgorzata, ‘Blockchain Technology and the GDPR – How to Reconcile Privacy and Distributed Ledgers?’, European Data Protection Law Review, 2 (2016), nr. 3, pp. 422-426.

Bussel, G.J. van, ‘Blockchains en archivering’, Archievenblad, 2017, nr. 10, pp. 10-13. PDF

Buterin, V., ‘Privacy on the Blockchain’. Online source, 15 januari 2016.

Halberstam, S., R. Lumb, ‘Blockchain – The Concept and the Law’. Online source , s.d.

Maughan, A., ‘Blockchain – Legal and regulatory issues around distributed ledger technology’. Online source, 20 april 2016 (niet langer beschikbaar, ook niet in de Internet Archive (juli 2024).

Share This:

Blockchains en Archivering

Leave a reply

Rond 2008 werd de blockchain bedacht als een van de antwoorden op het wegvallen van het vertrouwen in de banken als bemiddelaars in financiële transacties. Het is bedacht om betalingen te verrichten met bitcoins, een alternatieve munt die zonder tussenkomst van banken wordt gebruikt. In hoeverre kan de blockchain gebruikt worden in archivering?

Een nieuwe publicatie over het nut van de Blockchain voor archivering in Archievenblad, 2017, nummer 10, pp. 8-11. Voor een PDF-downlaod klik hier.

Een wijziging: op pagina 11 staat onder Doel? geschreven: Algemene verordening persoonsgegevens. Dit hoort te zijn: Algemene verordening gegevensbescherming.

Citatie: G.J. van Bussel, ‘Blockchains en archivering’, Archievenblad, 2017, nr. 10, blz. 8-11.

Share This:

Blockchain Mania

Leave a reply

Eind 2016 publiceerde Victoria Lemieux, associate professor aan de University of British Columbia in Vancou­ver, in het Records Management Journal een artikel over ‘trusted records’ en de rol van blockchain technolo­gie. Dat artikel kwam op een moment dat de blockchain ‘hype’ werd.

Een blockchain is een database (een register, ‘ledger’) waarin meerdere, wereldwijd ver­spreide computers sa­menwerken om versleutelde blokken informatie (‘blocks’) op te slaan. Elk nieuw blok bevat via versleutelde co­deringen (‘hashes’) ook de codering van het blok ervoor. Zo ontstaat een keten (’chain’) met volledige en on­muteerbare informatie. Bij de Bitcoin-toepassing (waarin de technologie voor het eerst gebruikt werd) is deze database publiek toegankelijk. De essentie van de technologie is dat informatie decentraal wordt bewaard, authentiek en inte­ger is en niet kan worden gemu­teerd. Ideaal voor bewijs en archivering, want de authenti­citeit, integriteit en be­reikbaarheid van de in­formatie worden gewaarborgd.

Lemieux plaatst er kanttekeningen bij. Ze bewijst de kwetsbaarheid van de block­chain voor mani­pulatie van timestamps, ongeautoriseerd toevoegen van malware computers in de distributiekanalen en problemen in het managen van digitale handtekeningen. Ze merkt op dat vele toepassingen vereisen dat de ‘origine­len’ worden bewaard om te controleren of de hashes juist zijn. Dat ver­eist de aanwezig­heid van digitale ar­chieven, be­waar­strategieën en de inrichting van een technische infrastructuur die de blij­vende toegankelijk­heid van die origi­nelen regelt. Maar dan kan juridisch bewijs ook worden gerealiseerd door de archivering van de originelen in die archiveringsomgeving, vooral om­dat de opslag daar contextueel plaatsvindt. Een blockchain doet dat in principe niet.
Daarnaast kan in een blockchain opgenomen informa­tie niet vernietigd worden waardoor de wettelijke ver­plichting tot vernietiging niet kan worden uitgevoerd. De vernietiging van de originelen (wat formeel zou moe­ten) breekt de blockchain omdat een vergelijking van de hashes van de ‘originelen’ en de blockchain niet lan­ger mogelijk is.

Dat alles doet de vraag rijzen wat het nut van die blockchain is.

Met de technologie is weinig mis. Voor archivering is een ‘private blockchain’ nodig, maar in de meeste op­los­singen is dat standaard. Er is dan beperkte toegang tot de blockchain, bij­voor­beeld de partners in een ketenor­ganisatie. Er moeten voorzie­ningen zijn voor contextueel gebruik van een blockchain en voor behoud van in­formatie, bijvoorbeeld een koppeling met een zaaksysteem, records ma­nagement applicatie of een eDepot-applicatie. Bij de meeste experimenten met blockchain-technologie is hiervan geen sprake.

De vraag wat het doel is van de blockchain wordt te weinig gesteld in de ‘mania’ om de nieuwe technologie te gebruiken. Als dat doel met traditionele database­technologie kan worden gerealiseerd, waarom dan een com­plexe blockchain gebruiken? Voor archivering de belangrijkste vraag….

Voor de eerste keer gepubliceerd in: IP. Vakblad voor Informatieprofessionals, 2017, nr. 6, p. 33.

Opmerking
Er wordt op dit moment erg veel onderzoek gedaan naar blockchain technologie in relatie tot archivering en information governance. Op het moment van schrijven van deze column waren mij twee artikelen onbekend die twee bezwaren genoemd in deze column van een mogelijke oplossing voorzien: de mogelijkheid tot aanpassing (in het kader van vernietiging) van een blockchain en het contextualiseren van de objecten opgenomen in een chain. De volgende artikelen beschrijven mogelijke oplossingen voor beide problemen:

V.L. Lemieux, M. Sporny, ‘Preserving the Archival Bond in Distributed Ledgers: A Data Model and Syntax’, Proceedings of the 26th International Conference on World Wide Web Companion WWW ’17 Com, Perth, Australia, April 3-7, 2017, pp. 1437-1443. Klik hier voor download.

G. Ateniese, B. Magri, D. Venturi, and E. Andrade, ‘Redactable Blockchain – or – Rewriting History in Bitcoin and Friends’, 2017 IEEE European Symposium on Security and Privacy (EuroS&P), Paris, April 26-28, 2017, pp. 111-126. Klik hier voor download (de PDF betreft een uitgebreidere versie dan de gepubliceerde versie).

Beide mogelijkheden zijn nog niet geïmplementeerd binnen bestaande blockchain oplossingen.

Share This:

The Blockchain and Us

Leave a reply

Ga een half uur lang zitten en luister kijk naar deze documentaire uit 2017. Het vertelt over de transformerende kracht van de Blockchain. De intro op de site van het project vertelt het als volgt: ‘Economist and filmmaker Manuel Stagars portrays this exciting technology in interviews with software developers, cryptologists, researchers, entrepreneurs, consultants, VCs, authors, politicians, and futurists from the United States, Canada, Switzerland, the UK, and Australia. How can the blockchain benefit the economies of nations? How will it change society? What does this mean for each of us? The Blockchain and Us is no explainer video of the technology. It gives a view on the topic, makes it accessible and starts a conversation about its potential wider implications in a non-technical way. The film deliberately poses more questions than it answers’.

Share This: