> Das Handy ist ja mit einem Lesegerät ausgestattet. Das Handy ist ein besonderes mit NFC-Shell.

Das ist richtig. Der RFID-Chip wird aber mit der Energie aus den Funkwellen des Lesers betrieben, d.h. Du musst schon verdammt nah dran sein (laut Text 0-5cm und das stimmt auch mit meinen Erfahrungen ueberein). Aus Versehen wird da nichts aktiviert.

> Der Provider hat also die Kundendaten und muss auch in ein solches Angebot/Projekt mit eingebunden sein.

Muss er nicht. Es reicht eine GPRS-Verbindung und eine HTTP-Anfrage vom Handy aus an den Datenbankserver. Laut Text ist zwar Vodafone beteiligt, duerfte aber eher aus Kostengruenden sein (die Handies werden fuer den Test ja kostenfrei abgegeben, so dass man sich mit dem Partner die GPRS-Kosten spart). Dass man konspirative Vereinbarungen mit allen Providern in Deutschland abschliessen wird, um in der Zukunft an alle Bewegungsdaten von Nutzern heranzukommen, mag man meinen, ich halte das aber fuer unwahrscheinlich. Ausserdem waere so was schon jetzt technisch ueber die Einbuchung des Handies in die jeweilige Funkzelle moeglich.

> Im übrigen merkt sich ja der Server, welchen content er an welches Handy übertragen hat.

Wenn er das tut, ist der naechste Schritt eine Anfrage an den Datenschutzbeauftragten von Schleswig Holstein, da das wohl gegen diverse Paragraphen des Datenschutzgesetzes verstossen duerfte.

> Die hier zum Einsatz kommenden Chips können in Papier mit eingearbeitet bzw. mit speziellen Tintenstrahldruckern auch direkt aufgedruckt werden.

Das ist richtig, fuer die von Dir angesprochenen Punkte aber erst mal irrelevant, da die Chips ja eindeutig gekennzeichnet sind (man soll ja schliesslich das Handy darueber halten, damit man Informationen bekommt).

> Das ganze als Push-Funktion.

Das ist falsch. Du musst Dein Lesegeraet in die Naehe (wie gesagt 0-5cm) bringen, damit der Chip ueberhaupt zum Leben erwacht. Dann wird vom Lesegeraet eine Anfrage gestellt, die vom Chip mit seiner ID beantwortet wird. Ich kann mir nicht vorstellen, dass das Handy die ganze Zeit RFID-Anfragen ins Blaue hinein stellt, da der Akku sonst innerhalb kuerzester Zeit leer werden wuerde. Vielmehr wird das ein spezieller Knopf am Handy sein, den man druecken muss, damit ein Lesevorgang gestartet wird.

> Der Kunde muss noch nicht einmal wissen, wo die RFID-Rags drin sind.

Doch, muss er, da er sonst sein Handy nicht in die Naehe bringen kann (wir sprechen hier schliesslich nur von 0-5cm Abstand.

> Die push-Fubktion kann auch abgeschaltet werden, sodass der Nutzer nicht sicher ist, ob Informationen über seinen Standort übertragen werden.

Der Nutzer kann immer sicher sein, dass keine Daten uebertragen werden, solange er diese Uebertragung nicht explizit anfordert. Interessant ist natuerlich, was in so einem Fall alles an Daten uebertragen wird, duerfte aber leicht herauszufinden sein (man muss den HTTP-Verkehr ja nur mitschneiden), sollte aber im Normalfall nur die ID des RFID-Tags sein, das eingelesen wurde.

> Wenn das nicht gläsern ist, was denn? Im übrigen ist das ein Piltoprojekt. Der Kreativität sind keine Grenzen gesetzt.

Zum Thema RFID gibt es in der Tat sehr interessante Ideen. Man sollte aber auch mal seine Paranoia fuer kurze Zeit deaktivieren und die Sache nuechtern betrachten:

- RFID in der hier beschriebenen Form funktioniert nur ueber sehr kleine Distanzen (und das wird auch dabei bleiben, da die Energiequelle ja das Lesegeraet selber ist).
- RFID-Tags pushen nicht einfach so ihre Daten, sondern muessen explizit vom Lesegeraet dazu aufgefordert werden (sonst wuerden Dinge wie die RFID-Kasse gar nicht funktioneren, wenn da der ganze Produktbestand des Supermarkts staendig seine Praesenz meldet).
- Bewegungsprotokolle sind auf diese Weise eher unwahrscheinlich, da der Benutzer ja nicht jedes RFID-Tag auf seinem Handy einliesst. Das gilt z.B. nicht fuer die von mir zuvor beschriebenen Projekte, z.B. in Museen, wo man mit DataMatrix aber auch RFID arbeiten moechte.
- Bewegungsprotokolle sind berets jetzt mit den Techniken bestehender Handies machbar, wozu also eine weitere einfuehren, die nicht mal dazu in der Lage ist, da spaetestens bei der ersten Telefonrechnung eines "Opfers", das keine Flatrate fuer GPRS-Daten hat, das ganze auffliegen wuerde?

Ich warte uebrigens weiterhin auf die Antwort meiner Frage bezueglich des "Bewegungsprotokolls" bei dotcomtod.com in Form von Cookies mit 30 Jahren Gueltigkeit.


Gruesse, Lothar