De datadienstbroker is een onafhankelijk gecertificeerde marktvoorziening binnen het DSGO die namens een datadienstaanbieder of datadienstgebruiker optreedt als technisch dienstverlener en ondersteunt bij het uitvoeren van datadiensten. De datadienstbroker rol draagt bij aan de schaalbaarheid en interoperabiliteit van het DSGO. De datadienstbroker kan de (technische) implementatielast van haar klanten (datadienstaanbieders en/of datadienstgebruikers afhankelijk van de situatie) verminderen, maar ook additionele diensten bieden aan haar klanten die waarde leveren (zoals het vertalen of verrijken van data). De datadienstbroker acteert alleen wanneer een datadienstgebruiker of datadienstaanbieder deze partij heeft verzocht namens haar te acteren.

Functioneren

Afhankelijk van de implementatie van de datadienstbroker, kan een datadienstbroker acteren namens de datadienstgebruiker en/of datadienstaanbieder (in beide gevallen de klant van de datadienstgebruiker).

Open

Een datadienstbroker kan optreden namens datadienstgebruikers en/of datadienstaanbieders

Scope van een datadienstbroker

De datadienstbroker acteert als zichtbare tussenpartij bij het uitvoeren van een datadienst. De datadienstbroker dient zich bij handelingen kenbaar te maken, en aan te geven namens welke partij ze acteert. Een partij is geen datadienstbroker wanneer deze direct acteert met de credentials (QSeal) van haar klant. In dit geval kan door de datadienstaanbieder de partij niet worden onderscheiden van de datadienstgebruiker, en wordt die beschouwd als een dienstverlener van haar klant. Zie figuur hieronder voor een voorbeeld.

Open

Datadienstbrokers moeten zich kenbaar maken bij de wederpartij

Risico’s datadienstbroker

Wanneer een datadienstbroker betrokken is bij een datadienst, brengt dit additionele risico’s met zich mee vergeleken met een datadienst zonder datadienstbroker. Twee risico’s zijn:

1. Een datadienstaanbieder geeft onjuist data aan datadienstbroker wanneer de datadienstbroker acteert namens een datadienstgebruiker.

2. Een datadienstbroker heeft een verhoogd risico op datalekken. Dit risico is verhoogd omdat een datadienstbroker mogelijk data van verschillende partijen beheerd, en niet een enkele partij (zoals bij de andere rollen). Hierdoor zijn de gevolgen van een datalek hoger.

Deze risico’s hebben verschillende onderliggende oorzaken. Om deze risico’s te mitigeren, zijn afspraken gemaakt over de volgende onderwerpen: