Muss man ja nicht zentral speichern. Geht ja auch auf dem Device und ist dann auch offline nutzbar. Dann gibt es auch keine Angriffsfläche. Nimmt man die ISBN, dann funktioniert es auch bibliotheksübergreifend.
Verstehe ich noch nicht ganz, wie das gemeint ist.
Wenn es "bei Dir dezentral" gespeichert wird, muss die Information ja dennoch irgendwoher kommen.
Nehmen wir an, Du stimmst heute zu, diese Daten zu speichern, dann kaufst Du im Laufe des Jahres ein neues Gerät. Willst Du dann die Daten weiterhin haben, von dem Zeitpunkt an, wo Du zugestimmt hattest? "Dezentral" nutzt dann doch gar nichts. Sonst ist bei jedem Reset das Zeugs weg.