Zuletzt aktualisiert am:
Ein System zur öffentlichen Bereitstellung von Informationen über einen Datensatz, das Muster von Gruppen innerhalb des Datensatzes beschreibt, während Informationen über einzelne Personen zurückgehalten werden.
Formalisiert Datenschutzgarantien durch das Hinzufügen von kalibriertem Rauschen zu Abfrageergebnissen (z. B. Summen, Mittelwerte), sodass die An- oder Abwesenheit einer einzelnen Person im Datensatz nicht rekonstruiert werden kann. Parameter der differentiellen Privatsphäre (ε, δ) quantifizieren den Datenschutzverlust und ermöglichen es Organisationen, den Nutzen der Daten und den Schutz des Einzelnen gegeneinander abzuwägen. Diese müssen zentral verwaltet werden, um das kumulierte Datenschutzbudget zu überwachen.
Praxisbeispiel:
Ein nationales Statistikamt veröffentlicht aggregierte Volkszählungsdaten unter Verwendung von Differential-Privacy-Rauschinjektion. Forschende, die demografische Kennzahlen abfragen, erhalten leicht veränderte Ergebnisse. Dies bewahrt die allgemeinen Trends und verhindert gleichzeitig die Reidentifizierung einzelner Befragter – selbst bei der Verknüpfung mit anderen Datensätzen.
