open, domein-onafhankelijk protocol voor cryptografisch verifieerbare dataherkomst op internet
Data Provenance Protocol (DPP) is een open, domein-onafhankelijk protocol voor cryptografisch verifieerbare dataherkomst op internet. Binnen dit project worden in zes maanden een CC0-specificatie, een referentie-CLI (Python, GPLv3+), een browser-gebaseerde-verificatiedemo (MIT) en twee demonstratoren in BIM en GIS geleverd.
Internet beveiligt verbindingen (TLS, DNSSEC), maar niet de herkomst van data. Een gedownload bestand is over vijf jaar een los bestand zonder bewijs van oorsprong en zonder garantie van integriteit. DPP vult deze lacune met een persistent, ondertekend manifest dat meereist met de data. Het manifest bevat cryptografische hashes van alle bestanden, metadata over bron en tijdstip, en een handtekening van de leverancier of verzamelaar. Chaining koppelt opeenvolgende versies.
DPP onderscheidt twee modi: server-side (de producent ondertekent) en client-side (de ontvanger legt vast wat hij ontving). Verificatie werkt zelfstandig, zonder server, platform, of dat de bron nog online is.
Binnen dit project worden in zes maanden een CC0-specificatie, een referentie-CLI (Python, GPLv3+), een browser-gebaseerde-verificatiedemo (MIT) en twee demonstratoren in BIM en GIS geleverd.
De twee demonstratoren tonen brede toepasbaarheid: BIM met ifckit (IFC-generatie met DPP-manifest, multi-party signing) en GIS met onderlegger.mauc.nl (perceeldata uit Kadaster, PDOK en KLIC, met signed collection-manifest). Het protocol is generiek, toepasbaar op AI-trainingsdata, software supply chains, digitale productpaspoorten, ESG-rapportages, wetenschappelijke data en overheidsdataportalen.
DPP sluit aan op vijf EU-verordeningen die in 2026 in werking treden: AI Act, Cyber Resilience Act, Digital Product Passport, Data Act en CSRD. Stuk voor stuk vereisen ze dataherkomst, zonder technisch protocol. DPP levert dat protocol.
Dit is een Pioniersproject binnen het programma Sterk Internet. SIDN fonds steunt projecten in de idee-fase, zodat het idee door een sterk team verder uitgewerkt kan worden.