Anonymisierte Datensätze nicht so sicher wie gedacht

29. Jänner 2015, 19:56
23 Postings

Beim Internetsurfen und beim Einkaufen fallen sie hundertfach an: Metadaten

Einzelne Menschen können mitunter mit wenig Aufwand aus großen anonymisierten Datensätzen herausgepickt werden. Das haben Forscher am US-amerikanischen Massachusetts Institute of Technology (MIT) und der dänischen Universität Aarhus herausgefunden.

Untersuchung

Sie untersuchten einen Satz Kreditkartendaten von 1,1 Millionen Menschen. Diese enthielten weder Namen noch Kontonummern, sondern lediglich Tag, Ort und Höhe der Zahlungen, die von einem bestimmten Konto getätigt worden waren.

Dennoch konnten die Forscher einen einzelnen Menschen mit hoher Wahrscheinlichkeit in dem Datensatz wiederfinden. Dazu mussten sie lediglich vier Bezahlvorgänge von ihm kennen und mit dem Datensatz abgleichen. Solche privaten Infos können etwa aus einem öffentlichen Tweet oder einer Bewertung im Internet abgeleitet werden.

Kreditkarte

Wussten die Forscher auf diese Weise, dass eine Person am Montag einen Kaffee mit der Kreditkarte bezahlt, am Dienstag im Supermarkt eingekauft hatte, am Donnerstag in einem Sportartikelgeschäft und am Freitag in einem Bekleidungsgeschäft war, konnten sie diese Person in 90 Prozent der Fälle in dem Datensatz wiederfinden.

Für die Wissenschafter zeigen die Ergebnisse, dass auch große Datensätze häufig keine umfassende Anonymität bieten. Das gilt nicht nur für Kreditkartendaten. Auch beim Surfen im Internet, beim Benutzen von öffentlichen Verkehrsmitteln oder beim Streamen von Filmen über Online-Dienste fallen massenhaft Daten an, die gesammelt und analysiert werden. Es sei wahrscheinlich, dass auch diese Daten trotz Anonymisierung einfach wieder einzelnen Personen zugeordnet werden könnten, schreiben die Forscher im Fachmagazin "Science".

Nicht anonym

"Nur weil ein Datensatz keine Namen, Adressen, Telefonnummern oder andere offensichtliche Merkmale enthält (...) macht ihn das nicht anonym." Das erfordere eine neue Diskussion über Datenschutz. Denn personenbezogene Daten sind zwar geschützt, anonymisierte Datensätze aber nicht. "Unsere Ergebnisse zeigen, dass eine Reform unseres Datenschutzes nötig ist, die über personenbezogene Daten hinaus geht." (APA, 29.1.2015)

  • All die vielen Daten wollen auch geschützt werden.
    foto: torsten silz / apa

    All die vielen Daten wollen auch geschützt werden.

Share if you care.