Aggregierte Informationen

Aggregierte Informationen sind Daten vieler Personen, Geräte oder Datensätze, die zu einer Zusammenfassung verdichtet wurden: einer Summe, einem Durchschnitt, einer Anzahl, einem Anteil oder einem Trend. Das Ergebnis beschreibt eine Gruppe, nicht eine Person. Ein Bericht, der zeigt, wie viele Tickets jedes Team in der vergangenen Woche geschlossen hat, ist aggregiert; die Liste der einzelnen Tickets dahinter ist es nicht.

Aggregation verringert den Detailgrad und wird oft mit der Anonymisierung verwechselt. Beide Begriffe überschneiden sich, sind aber nicht dasselbe: Aggregation ändert die Ebene, auf der Daten gezeigt werden, während Anonymisierung die Aussage ist, dass niemand identifiziert werden kann. Eine Zusammenfassung kann das eine erfüllen und am anderen scheitern.

Aggregation ist ein kurzer Ablauf, dessen letzter Schritt von Teams am häufigsten übersprungen wird. Anders als die Datenmaskierung, die Werte innerhalb eines Datensatzes verbirgt, gibt die Aggregation den Datensatz als Ausgabeeinheit ganz auf.

1. 1

   Erfassen

   Datensätze aus einer oder mehreren Quellen sammeln, etwa Protokolle, Formulare oder Sensoren.

2. 2

   Gruppieren

   Die Datensätze nach einer gewählten Dimension aufteilen: Team, Region, Woche oder Kategorie.

3. 3

   Zusammenfassen

   Auf jede Gruppe eine Funktion anwenden: Anzahl, Summe, Durchschnitt, Minimum oder Maximum.

4. 4

   Unterdrücken

   Gruppen ausblenden oder zusammenlegen, die zu klein sind, um die enthaltenen Personen zu schützen.

5. 5

   Prüfen

   Vor der Weitergabe kontrollieren, ob Kombinationen auf eine einzelne Person zurückführen.

Aggregate sind überall, weil sie Managementfragen beantworten, ohne jeden Einzelfall offenzulegen. Das Datenschutzrecht behandelt sie mit Vorsicht: Der CCPA nimmt zum Beispiel aggregierte Verbraucherinformationen, also Daten über eine Gruppe, aus denen die Identität einzelner Personen entfernt wurde, aus seiner Definition personenbezogener Informationen aus. Analysewerkzeuge wie Personalanalytik-Software beruhen auf derselben Idee.

In der Sicherheit hat Aggregation eine zweite Bedeutung, die in die entgegengesetzte Richtung wirkt. Einzeln harmlose Informationen können sensibel werden, sobald man sie zusammenführt: Name, Position, Standort und Reisekalender zeichnen ein Bild, das keine dieser Angaben allein zeichnet. Sicherheitsleitfäden beschreiben das als Aggregationsrisiko.

Praktisch heißt das: Die Klassifizierung einer Zusammenfassung ist nicht automatisch niedriger als die ihrer Quellen. Ein Bericht, der viele Quellen verbindet, kann die Einstufung seiner kritischsten sensiblen Informationen verdienen. Wer ihn erstellt, sollte daher fragen, was er als Ganzes offenlegt, und nicht nur, was jede Spalte enthält.

Oft wird angenommen, mit der Zusammenfassung der Datensätze sei der Datenschutz erledigt. Das stimmt nicht, denn Zusammenfassungen können durch die Art ihrer Erstellung Informationen preisgeben:

Übliche Schutzmaßnahmen sind eine Mindestgruppengröße, unter der Ergebnisse ausgeblendet oder zusammengelegt werden, Runden und, in strengeren Umgebungen, zugefügtes statistisches Rauschen, bekannt als Differential Privacy.

• Kleine Gruppen: Ein Teamdurchschnitt über ein oder zwei Personen ist fast ein persönlicher Datensatz
• Differenzbildung: Zwei Berichte, die sich um eine einzige Person unterscheiden, verraten deren Wert
• Verknüpfung: Eine Zusammenfassung, kombiniert mit externen Daten, kann jemanden herausgreifen
• Ausreißer: Der höchste oder niedrigste Wert einer Gruppe verweist auf die Person, die ihn hält
• Wiederholte Veröffentlichungen: Eine Reihe feingliedriger Zusammenfassungen lässt sich zur Rekonstruktion der ursprünglichen Zeilen nutzen

Die drei Begriffe beschreiben Verschiedenes, und ihre Verwechslung führt zu falschen Compliance-Aussagen. Ein Haken in der dritten Zeile bedeutet „kann“, nicht „immer“.

Vieles, was die Konsole zeigt, ist aggregiert. Dashboard-Widgets und Berichte im Modul Anexet Activity liefern Ranglisten, Anteile und Trends für die Überwachung von Produktivität und Arbeitszeit statt eines Stroms einzelner Ereignisse. Die erste Ansicht gruppiert Vorfälle nach Risikostufe; die zweite zeigt die Einrichtung eines Widgets, das Benutzer nach einer gewählten Metrik ordnet.

1 / 2

• 
• 

Legen Sie fest, welche kleinste Gruppe Ihre Berichte beschreiben dürfen, halten Sie das schriftlich fest und prüfen Sie jedes neue Dashboard und jeden Export an dieser Regel. Schützen Sie die Quelldatensätze genauso wie die daraus erstellten Zusammenfassungen und stufen Sie eine Zusammenfassung danach ein, was sie in Verbindung mit anderen offenlegen könnte, nicht danach, wie harmlos sie allein wirkt.

Aggregation ist eine gute Voreinstellung, wenn Ergebnisse breit geteilt werden. Sie ist eine Gestaltungsentscheidung, die eine Regel braucht, keine Garantie.