Glossar
Aktualisiert
Formalisiert Datenschutzgarantien durch das Hinzufügen von kalibriertem Rauschen zu Abfrageergebnissen (z. B. Summen, Mittelwerte), sodass die An- oder Abwesenheit einer einzelnen Person im Datensatz nicht rekonstruiert werden kann. Parameter der differentiellen Privatsphäre (ε, δ) quantifizieren den Datenschutzverlust und ermöglichen es Organisationen, den Nutzen der Daten und den Schutz des Einzelnen gegeneinander abzuwägen. Diese müssen zentral verwaltet werden, um das kumulierte Datenschutzbudget zu überwachen.
Beispiel
Ein nationales Statistikamt veröffentlicht aggregierte Volkszählungsdaten unter Verwendung von Differential-Privacy-Rauschinjektion. Forschende, die demografische Kennzahlen abfragen, erhalten leicht veränderte Ergebnisse. Dies bewahrt die allgemeinen Trends und verhindert gleichzeitig die Reidentifizierung einzelner Befragter, selbst bei der Verknüpfung mit anderen Datensätzen.