Anonymisierung

GDPR verstehen

Shalini Kurapati, CIPP/E

Co-founder and CEO, Clearbox AI

Anonymisierte Daten

Kein Bezug zu einer identifizierten oder identifizierbaren natürlichen Person
Echt anonyme Daten lassen sich nicht re-identifizieren
Fällt nicht unter die DSGVO
Wirksame, DSGVO-konforme Datennutzung

Anonymisierungstechniken

Aggregation – Daten als Summen
Perturbation – leichte Wertveränderung
Data Swapping/Shuffling – Umordnung einzelner Attribute
Recordsuppression – Entfernen eines gesamten Datensatzes

Risiken der Re-Identifikation

Illustration einer Gruppe gesichtsloser Personen mit einem Fragezeichen auf jedem Gesicht.

Anonymisierung darf keine Re-Identifikation ermöglichen
Neue Technologien, starke Rechenressourcen
Anonyme Daten sind evtl. nicht wirklich anonym
Einfluss auf Teilen, Wiederverwenden oder Monetarisieren

¹ Rocher, L., Hendrickx, J.M. & de Montjoye, YA. Estimating the success of re-identifications in incomplete datasets using generative models. Nat Commun 10, 3069 (2019). https://doi.org/10.1038/s41467-019-10933-3

Anonyme DNA-Spender?

Illustration einer DNA.

Genealogiedatenbanken mit genetischen Profilen
Personenbezug entfernt – als anonym deklariert
Kombination aus öffentlichen genetischen Quellen und Infos wie Spendezeitpunkt
Spender doch nicht so anonym

¹ John Bohannon, Genealogy Databases Enable Naming of Anonymous DNA Donors, Science, Vol. 339, No. 6117 (18 January 2013), p. 262.

Wichtige Fragen

Illustration von drei Fragezeichen.

Kann ich eine Person herausgreifen? (Singling out)
Kann ich datensätze zu einer Person verknüpfen? (Linkability)
Kann ich Informationen über eine Person ableiten? (Inference)

¹ ARTICLE 29 DATA PROTECTION WORKING PARTY Opinion 05/2014 on Anonymisation Techniques

Nutzen und Datenschutz

Illustration des Zielkonflikts zwischen Privatsphäre und Nutzen. Je höher die Privatsphäre, desto niedriger der Nutzen und umgekehrt.

Trade-off zwischen Privatsphäre und Nutzen
Vollständige Anonymität ist schwer erreichbar
Wandelnde Risiken, State-of-the-Art-Maßnahmen, Privacy by Design

¹ Dr.Prokopios DROGKARIS, European Union Agency for Cybersecurity (ENISA), On overview of existing pseudonymisation techniques, IPEN Webinar 2021

Lass uns üben!

GDPR verstehen