Hinweise auf Ort und Zeit
Ortsnamen, Bahnhöfe, Einrichtungen, Aufnahmezeitpunkte, Post-Zeiten und unmittelbare Beiträge können anonyme Aktivität mit realem Verhalten verbinden.
Beim anonymen Posten denkt man leicht, es sei sicher, solange man keinen Namen schreibt.
Ort und Zeit sind jedoch genauso starke Hinweise wie ein Name.
Bahnhofsnamen, Regionen, Schulen, Arbeitsplätze, Geschäftsnamen, Veranstaltungsnamen, genaue Daten, Post-Zeiten und Beiträge unmittelbar nach einem Ereignis verbinden sich mit Informationen aus der realen Welt.
Anonymität bricht nicht nur dann, wenn ein bürgerlicher Name geschrieben wird.
Wenn es nur wenige Menschen gibt, die "zu dieser Zeit an diesem Ort waren und von diesem Ereignis wissen", wird der Kreis der Kandidaten sehr schnell eng.
Dieser Artikel ordnet ein, wie Hinweise auf Ort und Zeit Anonymität schwächen und was vor der Veröffentlichung geprüft werden sollte.
Hinweise auf Orte
Hinweise auf Orte sind nicht nur Ortsnamen.
Sie erscheinen in Texten, Bildern, Videos, Audio, Dateinamen und URLs.
| Hinweis | Beispiel | Worauf bei Anonymität zu achten ist |
|---|---|---|
| Ortsname | Bundesland, Stadtbezirk, Straßen- oder Viertelname | grenzt gewohnte Orte ein |
| Verkehr | Bahnhof, Linie, Bushaltestelle, Straßenname | führt an Arbeits- oder Schulweg heran |
| Einrichtung | Schule, Krankenhaus, Geschäft, Arbeitsplatz | zeigt Zugehörigkeit oder Bewegungsradius |
| Bildhintergrund | Schilder, Gebäude, Blick aus dem Fenster | zeigt Orte, die nicht im Text stehen |
| Audio | Durchsagen, Ladenansagen | Region oder Einrichtung lässt sich vermuten |
Ein Ort allein weist nicht immer auf eine Person.
Zusammen mit Beruf, Post-Zeit, Fotos und früheren Beiträgen wird er aber stark.
Hinweise auf Zeit
Auch Zeit ist starkes Korrelationsmaterial.
Genaue Uhrzeiten, Post-Zeiten, Aufnahmezeitpunkte und Beiträge direkt nach einem Ereignis verbinden sich mit realen Handlungen.
| Hinweis | Was sichtbar wird |
|---|---|
| genaues Datum | wann ein Ereignis stattfand |
| genaue Uhrzeit | wo man zu dieser Zeit war |
| Post-Zeit | Lebensrhythmus oder Region |
| Aufnahmezeitpunkt | Zeit, zu der man vor Ort war |
| Antwortzeit | Zeiten, zu denen Aktivität möglich ist |
Wenn ein anonymes Konto etwa schreibt, "habe ich gerade in der Nähe der Arbeit gesehen", kann der Kreis der Kandidaten auch bei verallgemeinertem Ort durch Post-Zeit und Inhalt enger werden.
Zeit ist eine Achse, die sich leicht mit anderen Logs abgleichen lässt.
Ort und Zeit sind zusammen besonders stark
Ort und Zeit sind einzeln wichtig, werden zusammen aber noch stärker.
| Kombination | Was geschieht |
|---|---|
| Bahnhofsname + morgendlicher Beitrag | Arbeits- oder Schulweg wird vermutet |
| Veranstaltungsname + Post-Zeit | Kreis der Teilnehmenden wird eingegrenzt |
| Erzählung vom Arbeitsplatz + Werktag tagsüber | Nähe zu Arbeitgeber oder Abteilung entsteht |
| Bildhintergrund + Aufnahmezeitpunkt | Aufnahmeort und Handlungszeit verbinden sich |
| regionales Thema + Dialekt | gewohnte Orte oder Herkunftsort werden vermutet |
Bei Anonymität reicht es manchmal nicht, den Ort nur etwas zu verallgemeinern.
Wenn die Zeit zu genau ist, wird der verallgemeinerte Ort wieder eingegrenzt.
Umgekehrt wird der Kreis enger, wenn der Ort zu konkret ist, auch wenn die Zeit verallgemeinert wurde.
Verbindung mit Aufzeichnungen der realen Welt
Ort und Zeit verbinden sich nicht nur online, sondern auch mit Aufzeichnungen aus der realen Welt.
Dazu gehören Überwachungskameras, Zutrittsprotokolle, Verkehrskarten, Zahlungsdaten, Veranstaltungsteilnahmen sowie Logs von Arbeitsplatz oder Schule.
| Reale Aufzeichnung | Verbundene Information |
|---|---|
| Überwachungskamera | Personen, die an diesem Ort waren |
| Zutrittsprotokoll | Zeitpunkt des Betretens einer Einrichtung |
| Verkehrskarte | Bewegungsroute und Zeitraum |
| Zahlungsdaten | Geschäft, Uhrzeit, Betrag |
| Arbeitsplatz- oder Schullogs | Gerätenutzung, Raumzutritt, Netzwerkverbindung |
Normale Lesende können solche Aufzeichnungen nicht unbedingt einsehen.
Wenn aber Arbeitsplatz, Schule, Dienstbetreiber, Ermittlungsbehörden oder Gegenüber mit starken Recherchefähigkeiten im Bedrohungsmodell vorkommen, sind Ort und Zeit sehr wichtig.
Wie man Ort und Zeit verallgemeinert
Beim Verallgemeinern von Ort und Zeit ist vollständiges Löschen nicht die einzige Möglichkeit.
Man lässt den für Lesende nötigen Bereich stehen und senkt die Genauigkeit, mit der man an die Person herankommt.
| Ursprüngliche Formulierung | Verallgemeinerung | Grund |
|---|---|---|
| vor dem Bahnhof Shibuya um 19:12 | abends an einem Bahnhof in Tokyo | Genauigkeit senken |
| Konferenzraum im 3. Stock meines Arbeitgebers | Konferenzraum am Arbeitsplatz | konkreten Ort entfernen |
| gestern direkt nach Feierabend | vor Kurzem | Handlungszeit verallgemeinern |
| Wartezimmer im Krankenhaus X | medizinische Einrichtung | Einrichtungsname entfernen |
| direkt nach der Schulveranstaltung | nach einer Veranstaltung | Zielpersonen schwerer eingrenzbar machen |
Wenn zu stark verallgemeinert wird, kann jedoch die Bedeutung des Textes verloren gehen.
Wichtig ist, die Aussage zu erhalten und zugleich die Genauigkeit zu senken, mit der man an die Person herankommt.
Prüfung vor der Veröffentlichung
Vor dem Posten prüft man Ort und Zeit zusammen.
- Sind Ortsnamen, Bahnhofsnamen oder Einrichtungsnamen zu konkret?
- Sind genaue Daten oder Uhrzeiten nötig?
- Verbindet sich ein Beitrag direkt nach dem Ereignis mit dem Ort oder Vorfall?
- Sind im Hintergrund von Bildern oder Videos Orte sichtbar?
- Enthält Audio Bahnhofsnamen oder Ladenansagen?
- Werden gewohnte Orte sichtbar, wenn frühere Beiträge dazukommen?
Diese Prüfung reicht nur am Text nicht aus.
Auch Bilder, Videos, Audio, Dateinamen und URLs werden geprüft.
Häufige Fehler
Fehler bei Ort und Zeit entstehen oft aus Erklärungen, die für die betroffene Person ganz natürlich sind.
| Fehler | Was geschieht |
|---|---|
| direkt nach einem Ereignis posten | man gehört zum Kreis der Menschen, die vor Ort waren |
| denken, der Nachbarbahnhof sei sicher, weil es nicht der nächste Bahnhof ist | der Bereich der gewohnten Orte ist trotzdem eng genug |
| nur GPS aus dem Foto entfernen, aber den Hintergrund nicht prüfen | Ort wird über Schilder oder Gebäude sichtbar |
| "heute" und "gerade eben" häufig verwenden | Uhrzeit wird über die Post-Zeit sichtbar |
| Veranstaltungsnamen unverändert nennen | Kreis der Teilnehmenden oder Beteiligten wird eingegrenzt |
Besonders Wörter wie "gerade eben", "heute", "auf dem Heimweg" oder "in der Nähe der Arbeit" wirken für Lesende natürlich, bringen Zeit und Ort aber näher zusammen.
Wenn Anonymität wichtig ist, sollte man vor dem Posten kurz warten und die Genauigkeit der Formulierung senken.
Niedriges und hohes Risiko trennen
Nicht bei jedem Beitrag müssen Ort und Zeit vollständig entfernt werden.
Bei einem Hobbybeitrag kann es in manchen Fällen ein geringes Problem sein, eine breite Region zu nennen.
Wenn es aber um Arbeitsplatz, Schule, familiäre Probleme, Recherche, Whistleblowing oder Teilnahme an Aktivitäten geht, senkt man die Genauigkeit von Ort und Zeit.
| Situation | Umgang |
|---|---|
| alltäglicher Beitrag mit niedrigem Risiko | breite regionale Formulierung kann ausreichen |
| Erzählung über Arbeitsplatz oder Schule | Region, Uhrzeit und Abteilung nicht gleichzeitig nennen |
| Aktivität oder Veranstaltung | nicht sofort vom Ort aus posten |
| Recherche oder Whistleblowing | prüfen, ob Quelle aus Zeitverlauf und Ort vermutet werden kann |
| Familie oder gewohnte Orte | Bahnhof, Geschäft, Krankenhaus oder Schule nicht konkret nennen |
Entscheidend ist das eigene Bedrohungsmodell.
Je nachdem, wer etwas nicht erfahren darf, ändert sich die nötige Verallgemeinerung.
Direktes Posten vermeiden
Eine der einfachsten Methoden, Orts- und Zeitkorrelation zu schwächen, ist, nicht direkt danach zu posten.
Wer sofort vom Ort aus postet, macht die Post-Zeit zur Handlungszeit.
In Situationen, in denen Anonymität nötig ist, kann schon das spätere Posten helfen, den Kreis der Kandidaten weniger eng werden zu lassen.
Wenn aber Aufnahmezeitpunkt im Foto oder Veranstaltungsname erhalten bleiben, wird der Effekt des Wartens schwächer.
Direktes Posten zu vermeiden und Zeitangaben in Dateien zu prüfen, gehört zusammen.
Zusammenfassung
Ort und Zeit sind Hinweise, die Anonymität stark beeinflussen.
Ortsnamen, Bahnhofsnamen, Einrichtungsnamen, Aufnahmezeitpunkte, Post-Zeiten und Beiträge direkt nach Ereignissen verbinden sich mit realen Handlungen.
Ort allein oder Zeit allein können schwache Informationen sein. Zusammen engen sie den Kreis der Kandidaten ein.
Vor einem anonymen Beitrag sollte man erwägen, konkrete Orte in breite Formulierungen und genaue Uhrzeiten in Zeitraumangaben zu ändern.
Hinweise auf Ort und Zeit bleiben jedoch nicht nur im Text, sondern auch in Bildern, Videos, Audio, Dateinamen und URLs.
Bei Anonymität prüft man bewusst, mit welcher Genauigkeit "wo" und "wann" sichtbar werden.