Denkweise für Identifizierungsrisiken

Identifizierungsrisiko hängt nicht nur davon ab, ob ein echter Name geschrieben wurde.

Gesichtsfotos, gewohnte Orte, Veröffentlichungszeiten, Schreibstil, Beruf, Familienstruktur, alte IDs und Dateiinformationen. Wenn sie kombiniert werden, nähert man sich der Person.

Beim Nachdenken über Anonymität wird nicht nur gefragt: "Ist das personenbezogene Information?", sondern auch: "Wie stark werden damit die Kandidaten eingegrenzt?"

Identifizierung ist keine Addition von Informationen. Sie ist Eingrenzung.

Direkte und indirekte Informationen

Informationen, die zur Identität führen, lassen sich in direkte und indirekte Informationen unterscheiden.

Direkte Informationen liegen von sich aus nah an der Person, etwa echter Name, Adresse, Telefonnummer oder Gesichtsfoto.

Indirekte Informationen sind einzeln schwach, werden aber in Kombination stark.

In der Anonymität werden indirekte Informationen leicht übersehen.

Auch wenn die Person es für eine gewöhnliche Erzählung hält, wird es von außen zu Material, um Kandidaten einzugrenzen.

Informationen, die Kandidaten eingrenzen

Bei Identifizierung sind Informationen, die Kandidaten reduzieren, wichtiger als Informationen, die auf einmal alles verraten.

Wenn sich Region, Beruf, Altersgruppe, Lebenszeiten, Fachwissen und Familienstruktur überschneiden, wird die Zielgruppe kleiner.

Bei Anonymität wird betrachtet, wie stark die Kandidatenmenge schrumpft.

Eingrenzung verläuft schrittweise

Identifizierung verläuft oft stufenweise.

Zuerst wird die Region sichtbar. Danach wird der Beruf sichtbar. Dann überschneiden sich Veröffentlichungszeit, Familienstruktur, Fachbegriffe und frühere Konten. Am Ende bleiben nur wenige Kandidaten.

Wenn man diesen Ablauf betrachtet, wird klar, warum "kein echter Name, also sicher" eine schwache Bewertung ist.

Bei Anonymität wird geprüft, für welche Stufe der Eingrenzung der aktuelle Beitrag nutzbar ist.

Kombinationen werden stark

Auch wenn einzelne Informationen schwach sind, werden sie in Kombination stark.

Es wird nicht gefragt: "Nur das ist doch in Ordnung", sondern: "Womit kann sich das verbinden?"

Identifizierung kann auch über andere entstehen

Identifizierung geschieht nicht nur durch Informationen über die Person selbst.

Über Familie, Kolleginnen und Kollegen, Freundinnen und Freunde, Schule, Arbeitsplatz, Quellen oder Ratsuchende kann man sich der Person nähern.

Bei Anonymität wird nicht nur der eigene Name verborgen. Es wird auch geprüft, ob Menschen im Umfeld zu Hinweisen werden.

Auch wenn man selbst anonym bleiben will, können zuerst Beteiligte sichtbar werden.

Die Bedeutung ändert sich je nach betrachtender Person

Dieselbe Information kann je nach betrachtender Person eine andere Bedeutung haben.

Informationen, die gewöhnlichen Leserinnen und Lesern nichts sagen, können für Menschen am Arbeitsplatz, in der Schule, in der Region oder in der Familie verständlich sein.

Bei Anonymität wird nicht gefragt, ob es für niemanden verständlich ist, sondern was gefährliche Gegenüber daraus erkennen.

Vor der Veröffentlichung Kandidatenzahlen bedenken

Beim Bewerten von Identifizierungsrisiko wird die Zahl der Kandidaten gedanklich geschätzt.

Wie viele Menschen kennen diese Information? Wie viele Menschen dieser Region haben diesen Beruf? Wie viele nahmen an diesem Ereignis teil? Auf wie wenige Personen würde ein interner Leser diesen Text eingrenzen?

Wenn nur noch wenige Kandidaten bleiben, ist das ein hohes Risiko.

Auch ohne echten Namen ist ein Zustand, in dem Beteiligte denken "das ist diese Person", keine Anonymität.

Das Gewicht ändert sich je nach Situation

Dieselbe Information hat je nach Situation anderes Gewicht.

Bei einem Hobbykommentar kann ein weiter Regionsname kein großes Problem sein. Bei Arbeitsplatzkonflikten, schulischen Beratungen, Whistleblowing oder Quellenschutz kann derselbe Regionsname dagegen ein starker Hinweis sein, der Kandidaten eingrenzt.

Identifizierungsrisiko hängt nicht nur an der Information selbst, sondern auch daran, wer liest, was diese Person schon weiß und wie stark die Motivation zum Suchen ist.

In risikoärmere Formulierungen ändern

Um Identifizierungsrisiko zu senken, wird in eine Richtung umformuliert, die mehr Kandidaten lässt.

Eine zu konkrete Region wird erweitert. Ein genaues Datum wird zu "einem Zeitraum". Eine Rolle wird verallgemeinert. Fachbegriffe werden durch erklärende Sprache ersetzt. Der Ablauf eines Ereignisses wird nicht übermäßig detailliert angegeben.

Das bedeutet nicht, falsche Dinge zu schreiben.

Es ist die Arbeit, die notwendige Bedeutung für Leserinnen und Leser zu bewahren und zugleich die Genauigkeit zu senken, mit der man sich der Person oder Beteiligten nähern kann.

Zusammenfassung

Identifizierungsrisiko hängt nicht nur davon ab, ob ein echter Name geschrieben wurde.

Sowohl direkte als auch indirekte Informationen werden betrachtet.

Region, Berufsfeld, Veröffentlichungszeit, Familienstruktur, Schreibstil und Hintergrund können Kandidaten eingrenzen.

Außerdem ändert sich die Bedeutung einer Information je nachdem, wer sie betrachtet.

Beim Nachdenken über Anonymität ist wichtig zu prüfen: "Womit kann sich das verbinden?" und "Für wen bekommt es Bedeutung?"

Zusätzlich wird überlegt, auf wie wenige Kandidaten die Menge schrumpft.

Anonymitätsprüfung ist nicht das Löschen eines Namens, sondern das Reduzieren von Informationen, die zur Eingrenzung genutzt werden.

Verwandte Werkzeuge

Verwandte Artikel