Datenanonymisierung entfernt personenbezogene Daten, sodass diese nicht mehr mit einzelnen Personen in Verbindung gebracht werden können. Namen, Adressen, Telefonnummern und Sozialversicherungsnummern werden entfernt oder ersetzt. Ziel ist es, die Daten für Forschungs- oder Analysezwecke zu nutzen, ohne die Identität von Personen preiszugeben. Forscher im Gesundheitswesen anonymisieren Patientendaten. Unternehmen anonymisieren Nutzerverhaltensdaten, bevor sie diese an Partner weitergeben.

Echte Anonymisierung ist schwieriger als gedacht. Namen zu entfernen reicht nicht aus. Kombinationen von Attributen können Personen reidentifizieren. Geburtsdatum, Postleitzahl und Geschlecht identifizieren die meisten Personen in den USA eindeutig. Latanya Sweeney demonstrierte dies 1997, indem sie die Krankenakten eines Gouverneurs anhand vermeintlich anonymer Daten reidentifizierte. Der Datensatz des Netflix-Preises wurde 2008 durch Abgleich mit IMDb-Bewertungen de-anonymisiert. Techniken wie k-Anonymität, differentielle Privatsphäre und die Generierung synthetischer Daten versuchen, das Problem zu lösen. Jede dieser Techniken birgt ein Zielkonflikt zwischen Datenschutz und Nutzbarkeit. Stärkere Anonymisierung bedeutet weniger nutzbare Daten. Perfekte Anonymisierung bedeutet unter Umständen gar keine Daten. Regulierungsbehörden sind sich dieser Schwierigkeit bewusst. Die DSGVO behandelt anonymisierte Daten anders als pseudonymisierte Daten, doch die Grenze zwischen ihnen ist fließend. Reidentifizierung ist oft nur eine Frage des Aufwands.

Anonymisierungstechniken

• Unterdrückung – vollständige Entfernung von Identifikatoren
• Generalisierung – Ersetzen spezifischer Werte durch Bereiche
• Pseudonymisierung – Austausch von Kennungen gegen gefälschte, mit einem Schlüssel umkehrbar
• Differential Privacy – Hinzufügen von statistischem Rauschen zum Schutz von Einzelpersonen
• Synthetische Daten – künstliche Datensätze erzeugen, die reale Muster nachahmen

Anonymisierung verringert das Risiko, beseitigt es aber nicht. Behandeln Sie anonymisierte Daten mit Sorgfalt.