Vertrauen und Sicherheit
Ein Batteriepass ist nur so viel wert, wie seine Einträge beweisen können. Jeder Eintrag in Passoria ist so gebaut, dass er der Prüfung durch jemanden standhält, der uns nicht vertraut.
Vier Eigenschaften, jede technisch durchgesetzt
Nur Anfügen (Append-only)
Die Historie lässt sich nicht bearbeiten. Die Datenbank selbst weist Änderungen und Löschungen von Lebenszykluseinträgen zurück, nicht unser Anwendungscode. Korrekturen sind neue Einträge, die benennen, was sie korrigieren, und begründen, warum.
Manipulationssicher nachweisbar
Jede Änderung wird sichtbar. Jeder Eintrag wird gehasht und mit dem vorherigen verkettet. Wird irgendwo in der Vergangenheit ein einziges Byte geändert, bricht jedes spätere Glied der Kette.
Nichtabstreitbarkeit
Jedes Lebenszyklusereignis wird von der handelnden Organisation signiert. Eine Angabe lässt sich immer der Partei zuordnen, die sie gemacht hat, und kann später nicht abgestritten werden.
Unabhängig überprüfbar
Sie müssen sich nicht auf unser Wort verlassen. Die Kettenköpfe werden veröffentlicht, von einer externen Zeitstempelstelle versiegelt und lassen sich mit Standardwerkzeugen außerhalb unserer Plattform prüfen.
Übergaben werden von beiden Seiten signiert
Wechselt eine Batterie den Besitzer, erfolgt die Übergabe in zwei Schritten. Der Absender signiert ein Angebot, das den genauen Kettenkopf des Batteriepasses zu diesem Zeitpunkt nennt. Der Empfänger signiert die Annahme. Er hält damit einen kryptografischen Nachweis darüber, welche Historie er genau übernommen hat, und der Absender einen Nachweis über seine Entlastung.
Die Eingangsbestätigung eines Recyclers wird von der empfangenden Organisation signiert und nicht vom Versender eingetippt. Jede Übergabe gibt den Kettenkopf an die Partei weiter, die das größte Interesse an seiner Prüfung hat. Eine Manipulation müsste also nicht eine Datenbank überwinden, sondern jede Gegenpartei, die den Eintrag je gehalten hat.
Jede Übergabe verteilt Nachweise an die Parteien, die das größte Interesse an ihrer Prüfung haben.
Prüfen Sie uns, statt uns zu vertrauen
Die stärkste Sicherheitsaussage ist die, die Sie von außen testen können.
- Öffentlicher Kettenkopf. Die QR-Seite jedes Batteriepasses zeigt den Kettenkopf seines Ledgers. Speichern Sie den Wert: Wird später ein früherer Eintrag verändert, stimmt der gespeicherte Kopf nicht mehr überein.
- Signierte Auszüge. Ein Batteriepass lässt sich als signiertes, selbst überprüfbares Paket exportieren: Ereignisse, Hashes, Kette und öffentliche Schlüssel. Die Prüfung gelingt mit Standardwerkzeugen und ohne Passoria-Konto.
- Laufende Überprüfung. Jede Kette wird ab ihrem Ursprung neu berechnet und jede Signatur erneut geprüft, über den gesamten Bestand. Ein einziges gebrochenes Glied löst eine Warnung aus, die den betroffenen Eintrag genau benennt.
- Externe Zeitstempel. Kettenköpfe werden von einer unabhängigen Zeitstempelstelle nach RFC 3161 versiegelt. Das beweist, dass Einträge vor einem bestimmten Zeitpunkt existierten, auch gegenüber jemandem, der unserer Uhr misstraut.
Jeder sieht genau das, was ihm rechtlich zusteht
Anhang XIII der Verordnung (EU) 2023/1542 legt fest, wer welche Daten sehen darf. Passoria setzt das Feld für Feld und bei jedem Aufruf durch.
Öffentlich
Wer den QR-Code scannt, sieht den öffentlichen Datenblock: Identität, Zusammensetzung, Kreislauffähigkeit. Zugangsbeschränkte Abschnitte erscheinen als gesperrte Karten mit Anzahl der Felder. Das belegt, dass die Daten existieren, ohne einen Wert preiszugeben.
Berechtigtes Interesse
Recycler, Second-Life-Betreiber und der aktuelle Besitzer sehen die technischen Blöcke, die sie brauchen: Demontagedaten, Sicherheit, Alterungszustand. Der Besitz selbst gewährt den Zugriff und entzieht ihn wieder, sobald die Batterie weitergegeben wird.
Behörden
Marktüberwachungsbehörden und die Kommission sehen alles, einschließlich Prüfergebnissen und Konformitätsunterlagen. Jedes Feld jedes Datenmodells ist seiner Zugriffsebene zugeordnet.
Europäische Daten nach europäischen Regeln
Passoria läuft auf europäischer Cloud-Infrastruktur. Die Daten der Batteriepässe werden in Rechenzentren innerhalb der Europäischen Union unter europäischer Rechtsprechung gespeichert und verarbeitet und verlassen die EU nicht.
Die DSGVO ist keine nachträglich hinzugefügte Schicht, sondern Teil des Datenmodells: eine Rechtsgrundlage für jede Verarbeitungstätigkeit, Datenminimierung bei den Einträgen im Batteriepass und personenbezogene Identitäten außerhalb der Hash-Abdeckung, damit das Recht auf Löschung immer gewahrt bleibt.
- Datenhaltung in der EU. Speicherung, Verarbeitung und Backups bleiben vollständig innerhalb der Europäischen Union.
- DSGVO durchgängig. Löschanträge werden umgesetzt, ohne den Ledger zu brechen, und zu jedem Vertrag gehört ein Auftragsverarbeitungsvertrag.
- Zertifiziertes Hosting. Die Rechenzentren unseres Hosting-Anbieters sind nach ISO/IEC 27001 zertifiziert.