Durch die fortschreitende Digitalisierung interagieren Menschen zunehmend mit digitalen Daten. Da diese Daten persönliche Informationen enthalten können, spielt die Privatsphäre von Nutzenden eine zentrale Rolle in der Digitalisierung. Gängige Technologien berücksichtigen jedoch die Fähigkeiten und das Wissen ihrer Nutzenden häufig nicht genügend oder bieten keinerlei Möglichkeiten für individuellen Privatsphäreschutz an. Als Konsequenz sind Nutzende häufig überfordert individuelle Privatsphärepräferenzen durchzusetzen oder tun sich bereits schwer Entscheidungen bezüglich ihrer Daten zu treffen. Diese Aspekte schränken die individuelle Souveränität von Nutzenden im digitalen Raum ein. Diese Thesis befasst sich mit Mechanismen und Prinzipien, die Nutzenden eine souveräne Interaktion mit persönlichen Daten in der digitalen Welt ermöglichen. Die drei Hauptbeiträge dieser Thesis sind wie folgt:

Der erste Hauptbeitrag erforscht die Nutzendenperspektive des Schutzes privater Daten durch Zwei-Faktor-Authentifizierung. Hierfür wird zunächst die Nutzendenperspektive durch eine Evaluation erfasst. Basierend darauf wird eine Realisierung für Zwei-Faktor-Authentifizierung durch individualisierbare 3D-gedruckte Objekte, die eine mobile Nutzung ermöglichen, erarbeitet, umgesetzt und evaluiert.

Der zweite Hauptbeitrag erforscht individuelle Verifizierbarkeit von privaten Daten im Kontext von Internetwahlen. Zunächst wird eine Kategorisierung vorhandener kryptografischer Protokolle aus Nutzendensicht erarbeitet und beschrieben. Anschließend werden die einzelnen Kategorien in einer Nutzerstudie evaluiert. Benutzeroberflächen der Protokoll-Kategorie, die in der Nutzerstudie am besten bewertet wurden, werden anschließend vertiefend untersucht.

Der dritte Hauptbeitrag befasst sich mit den Daten von Personen, die sich in Umgebungen mit IoT-Geräten aufhalten. Zunächst werden persönliche Wahrnehmungen und mentale Modelle der Privatsphäre in diesen Umgebungen untersucht. Darauf basierend wird ein Konzept zum Privatsphärenschutz vorgestellt und evaluiert.

Diese Beiträge wurden im Kontext von Privacy-Sovereign Interaction untersucht. Die vorgestellten Ergebnisse werden durch fünfzehn Studien empirisch gestützt.