Grundlagen

Denkweise für Identifizierungsrisiken

Identifizierungsrisiko entsteht durch direkte und indirekte Informationen, die Kandidaten über Region, Beruf, Zeit, Familie, Schreibstil und Umfeld schrittweise eingrenzen.

Identifizierungsrisiko hängt nicht nur davon ab, ob ein echter Name geschrieben wurde.

Gesichtsfotos, gewohnte Orte, Veröffentlichungszeiten, Schreibstil, Beruf, Familienstruktur, alte IDs und Dateiinformationen. Wenn sie kombiniert werden, nähert man sich der Person.

Beim Nachdenken über Anonymität wird nicht nur gefragt: "Ist das personenbezogene Information?", sondern auch: "Wie stark werden damit die Kandidaten eingegrenzt?"

Identifizierung ist keine Addition von Informationen. Sie ist Eingrenzung.

Direkte und indirekte Informationen

Informationen, die zur Identität führen, lassen sich in direkte und indirekte Informationen unterscheiden.

Direkte Informationen liegen von sich aus nah an der Person, etwa echter Name, Adresse, Telefonnummer oder Gesichtsfoto.

Indirekte Informationen sind einzeln schwach, werden aber in Kombination stark.

Art	Beispiel
Direkte Information	Echter Name, Adresse, Telefonnummer, Gesichtsfoto, Arbeitsplatz
Indirekte Information	Region, Berufsfeld, Veröffentlichungszeit, Hobbys, Schreibstil, Hintergrund

In der Anonymität werden indirekte Informationen leicht übersehen.

Auch wenn die Person es für eine gewöhnliche Erzählung hält, wird es von außen zu Material, um Kandidaten einzugrenzen.

Informationen, die Kandidaten eingrenzen

Bei Identifizierung sind Informationen, die Kandidaten reduzieren, wichtiger als Informationen, die auf einmal alles verraten.

Wenn sich Region, Beruf, Altersgruppe, Lebenszeiten, Fachwissen und Familienstruktur überschneiden, wird die Zielgruppe kleiner.

Information	Was eingegrenzt wird
Region	Wohnbereich, Aktivitätsbereich
Berufsfeld	Kandidaten für Arbeitsplatz, Fachgebiet
Veröffentlichungszeit	Lebensrhythmus, Zeitzone, Arbeitsform
Familienstruktur	Altersgruppe, Lebensumfeld
Fachbegriffe	Branche, Abteilung, Erfahrung

Bei Anonymität wird betrachtet, wie stark die Kandidatenmenge schrumpft.

Eingrenzung verläuft schrittweise

Identifizierung verläuft oft stufenweise.

Zuerst wird die Region sichtbar. Danach wird der Beruf sichtbar. Dann überschneiden sich Veröffentlichungszeit, Familienstruktur, Fachbegriffe und frühere Konten. Am Ende bleiben nur wenige Kandidaten.

Stufe	Sichtbare Information	Veränderung der Kandidaten
1	Land oder Region	Auf einen großen Bereich eingegrenzt
2	Beruf oder Schule	Auf eine betroffene Gruppe eingegrenzt
3	Zeit und Lebensrhythmus	Auf Menschen mit diesem Alltag eingegrenzt
4	Erfahrungen und Fachlichkeit	Auf Menschen eingegrenzt, die es wissen konnten
5	Frühere Beiträge und Bilder	Nähert sich einer bestimmten Person

Wenn man diesen Ablauf betrachtet, wird klar, warum "kein echter Name, also sicher" eine schwache Bewertung ist.

Bei Anonymität wird geprüft, für welche Stufe der Eingrenzung der aktuelle Beitrag nutzbar ist.

Kombinationen werden stark

Auch wenn einzelne Informationen schwach sind, werden sie in Kombination stark.

Kombination	Was sichtbar wird
Region + Berufsfeld	Kandidaten für Arbeitsplatz werden eingegrenzt
Gesichtsfoto + altes Konto	Verbindung zu echtem Namen oder früheren Beiträgen
Veröffentlichungszeit + Aktivitätsort	Vor-Ort-Teilnahme oder gewohnte Orte werden sichtbar
Schreibstil + frühere Beiträge	Eindruck derselben schreibenden Person entsteht
Familieninformation + Region	Eingrenzung auch über andere Personen

Es wird nicht gefragt: "Nur das ist doch in Ordnung", sondern: "Womit kann sich das verbinden?"

Identifizierung kann auch über andere entstehen

Identifizierung geschieht nicht nur durch Informationen über die Person selbst.

Über Familie, Kolleginnen und Kollegen, Freundinnen und Freunde, Schule, Arbeitsplatz, Quellen oder Ratsuchende kann man sich der Person nähern.

Information aus dem Umfeld	Warum sie zur Person führt	Hinweis
Familienstruktur	Altersgruppe und gewohnte Orte werden sichtbar	Familie nicht hineinziehen
Rolle von Kolleginnen oder Kollegen	Arbeitsplatz oder Abteilung wird sichtbar	Für interne Personen erkennbar
Fotos von Freunden	Gemeinsame Orte werden sichtbar	Auf Bildwiederverwendung achten
Position einer Quelle	Kontaktfähige Personen werden eingegrenzt	Bei Hochrisiko Beratung erwägen
Schule oder Verein	Kleine Gruppe wird sichtbar	Minderjährige und Beteiligte schützen

Bei Anonymität wird nicht nur der eigene Name verborgen. Es wird auch geprüft, ob Menschen im Umfeld zu Hinweisen werden.

Auch wenn man selbst anonym bleiben will, können zuerst Beteiligte sichtbar werden.

Die Bedeutung ändert sich je nach betrachtender Person

Dieselbe Information kann je nach betrachtender Person eine andere Bedeutung haben.

Informationen, die gewöhnlichen Leserinnen und Lesern nichts sagen, können für Menschen am Arbeitsplatz, in der Schule, in der Region oder in der Familie verständlich sein.

Betrachtende Person	Informationen mit Bedeutung
Menschen am Arbeitsplatz	Arbeitsinhalte, Besprechungen, Fachbegriffe, Arbeitszeiten
Menschen in der Schule	Veranstaltungen, Uniformen, Region, Freundschaften
Familie oder Freunde	Redewendungen, Lebensmuster, Fotohintergründe
Menschen aus der Region	Geschäfte, Bahnhöfe, Landschaft, Veranstaltungen
Angreifende	Frühere Beiträge, Bilder, Suchergebnisse

Bei Anonymität wird nicht gefragt, ob es für niemanden verständlich ist, sondern was gefährliche Gegenüber daraus erkennen.

Vor der Veröffentlichung Kandidatenzahlen bedenken

Beim Bewerten von Identifizierungsrisiko wird die Zahl der Kandidaten gedanklich geschätzt.

Wie viele Menschen kennen diese Information? Wie viele Menschen dieser Region haben diesen Beruf? Wie viele nahmen an diesem Ereignis teil? Auf wie wenige Personen würde ein interner Leser diesen Text eingrenzen?

Prüffrage	Bedeutung
Wie viele Menschen kennen diese Erfahrung?	Je weniger es wissen, desto gefährlicher
Ist diese Rolle nur einmal besetzt?	Identifizierung über Rolle
Ist die Kombination aus Region und Beruf eng?	Kandidatenzahl sinkt plötzlich
Wie viele Beteiligte gab es zu dieser Zeit?	Abgleich mit Zeitablauf
Wer bleibt zusammen mit früheren Beiträgen übrig?	Langfristige Korrelation prüfen

Wenn nur noch wenige Kandidaten bleiben, ist das ein hohes Risiko.

Auch ohne echten Namen ist ein Zustand, in dem Beteiligte denken "das ist diese Person", keine Anonymität.

Das Gewicht ändert sich je nach Situation

Dieselbe Information hat je nach Situation anderes Gewicht.

Bei einem Hobbykommentar kann ein weiter Regionsname kein großes Problem sein. Bei Arbeitsplatzkonflikten, schulischen Beratungen, Whistleblowing oder Quellenschutz kann derselbe Regionsname dagegen ein starker Hinweis sein, der Kandidaten eingrenzt.

Identifizierungsrisiko hängt nicht nur an der Information selbst, sondern auch daran, wer liest, was diese Person schon weiß und wie stark die Motivation zum Suchen ist.

In risikoärmere Formulierungen ändern

Um Identifizierungsrisiko zu senken, wird in eine Richtung umformuliert, die mehr Kandidaten lässt.

Eine zu konkrete Region wird erweitert. Ein genaues Datum wird zu "einem Zeitraum". Eine Rolle wird verallgemeinert. Fachbegriffe werden durch erklärende Sprache ersetzt. Der Ablauf eines Ereignisses wird nicht übermäßig detailliert angegeben.

Ursprüngliche Information	Risikoärmere Formulierung	Grund
Arbeitsplatz nahe Bahnhof X	Ein Arbeitsplatz	Gewohnte Orte erweitern
Besprechung am 12. Juni 2026	Besprechung in einem Zeitraum	Abgleich mit Aufzeichnungen schwächen
Verantwortliche Person für Einstellungen	Rolle mit Bezug zu Personalfragen	Nicht auf eine Person eingrenzen
Bestimmter Projektname	Ein Projekt	Hinweise für interne Personen reduzieren
Alter und Zahl der Familienmitglieder	Familie vorhanden	Umfeld nicht hineinziehen

Das bedeutet nicht, falsche Dinge zu schreiben.

Es ist die Arbeit, die notwendige Bedeutung für Leserinnen und Leser zu bewahren und zugleich die Genauigkeit zu senken, mit der man sich der Person oder Beteiligten nähern kann.

Zusammenfassung

Identifizierungsrisiko hängt nicht nur davon ab, ob ein echter Name geschrieben wurde.

Sowohl direkte als auch indirekte Informationen werden betrachtet.

Region, Berufsfeld, Veröffentlichungszeit, Familienstruktur, Schreibstil und Hintergrund können Kandidaten eingrenzen.

Außerdem ändert sich die Bedeutung einer Information je nachdem, wer sie betrachtet.

Beim Nachdenken über Anonymität ist wichtig zu prüfen: "Womit kann sich das verbinden?" und "Für wen bekommt es Bedeutung?"

Zusätzlich wird überlegt, auf wie wenige Kandidaten die Menge schrumpft.

Anonymitätsprüfung ist nicht das Löschen eines Namens, sondern das Reduzieren von Informationen, die zur Eingrenzung genutzt werden.