Maßgeschneiderte nutzbarkeitserhaltende Pseudonymisierung

Abstract

Die Verarbeitung personenbezogener Daten ist omnipräsent. Um die Privatsphäre und die informationelle Selbstbestimmung der Betroffenen zu achten, ist das Ergreifen von Maßnahmen zum Schutze der Vertraulichkeit der Daten erforderlich. Hierzu gehört u.a. die Pseudonymisierung. Bisher benötigen Anwender für die Nutzung von Pseudonymisierungsverfahren Expertenwissen der Privatsphäre schützenden Techniken (engl. Privacy-Enhancing-Technologies, PET). PET sind Techniken, die u.a. auf kryptographischen Verfahren und weiteren technisch-organisatorischen Schutzmaßnahmen basieren. Dieses Wissen ist zusätzlich zum Expertenwissen im Bereich des Anwendungsgebiets erforderlich. Es wird angenommen, dass dies eine Hürde darstellt, die eine korrekte und sinnhafte Nutzung von Pseudonymisierungsverfahren durch Anwender erschwert.<br /> In dieser Dissertation wird die grundlegende Fragestellung untersucht, wie eine effektive, nutzbarkeitserhaltende Pseudonymisierung von personenbezogenen Daten für breite Anwendergruppen zugänglich und damit praxistauglich gemacht werden kann. Es wird ein Rahmenwerk erarbeitet, mit dem Pseudonymisierungen ohne Expertenkenntnisse ganz bestimmte Nutzbarkeiten erhaltend, gleichzeitig jedoch das Risiko der Reidentifizierung Betroffener reduzierend erstellt und verarbeitet werden können.<br /> Das Rahmenwerk besteht aus den folgenden vier Komponenten: einem Anforderungsmodell für die Definition von Nutzbarkeits- und Vertraulichkeitsanforderungen, einer Beschreibungssprache für die maschinenlesbare Anforderungsbeschreibung, einer Datenstruktur für Pseudonymisierungen und Übersetzungsregeln für die Ableitung von maßgeschneiderten Pseudonymisierungen. Das Rahmenwerk soll unabhängig vom Anwendungsfall die Erstellung von Pseudonymisierungen erleichtern. Die Sinnhaftigkeit des Einsatzes des Rahmenwerks wird innerhalb von zwei Anwendungsbeispielen veranschaulicht.