Hinweise auf Ort und Zeit

Text und Inhalt

Beim anonymen Posten denkt man leicht, es sei sicher, solange man keinen Namen schreibt.

Ort und Zeit sind jedoch genauso starke Hinweise wie ein Name.

Bahnhofsnamen, Regionen, Schulen, Arbeitsplätze, Geschäftsnamen, Veranstaltungsnamen, genaue Daten, Post-Zeiten und Beiträge unmittelbar nach einem Ereignis verbinden sich mit Informationen aus der realen Welt.

Anonymität bricht nicht nur dann, wenn ein bürgerlicher Name geschrieben wird.

Wenn es nur wenige Menschen gibt, die "zu dieser Zeit an diesem Ort waren und von diesem Ereignis wissen", wird der Kreis der Kandidaten sehr schnell eng.

Dieser Artikel ordnet ein, wie Hinweise auf Ort und Zeit Anonymität schwächen und was vor der Veröffentlichung geprüft werden sollte.

Hinweise auf Orte

Hinweise auf Orte sind nicht nur Ortsnamen.

Sie erscheinen in Texten, Bildern, Videos, Audio, Dateinamen und URLs.

Hinweis	Beispiel	Worauf bei Anonymität zu achten ist
Ortsname	Bundesland, Stadtbezirk, Straßen- oder Viertelname	grenzt gewohnte Orte ein
Verkehr	Bahnhof, Linie, Bushaltestelle, Straßenname	führt an Arbeits- oder Schulweg heran
Einrichtung	Schule, Krankenhaus, Geschäft, Arbeitsplatz	zeigt Zugehörigkeit oder Bewegungsradius
Bildhintergrund	Schilder, Gebäude, Blick aus dem Fenster	zeigt Orte, die nicht im Text stehen
Audio	Durchsagen, Ladenansagen	Region oder Einrichtung lässt sich vermuten

Ein Ort allein weist nicht immer auf eine Person.

Zusammen mit Beruf, Post-Zeit, Fotos und früheren Beiträgen wird er aber stark.

Hinweise auf Zeit

Auch Zeit ist starkes Korrelationsmaterial.

Genaue Uhrzeiten, Post-Zeiten, Aufnahmezeitpunkte und Beiträge direkt nach einem Ereignis verbinden sich mit realen Handlungen.

Hinweis	Was sichtbar wird
genaues Datum	wann ein Ereignis stattfand
genaue Uhrzeit	wo man zu dieser Zeit war
Post-Zeit	Lebensrhythmus oder Region
Aufnahmezeitpunkt	Zeit, zu der man vor Ort war
Antwortzeit	Zeiten, zu denen Aktivität möglich ist

Wenn ein anonymes Konto etwa schreibt, "habe ich gerade in der Nähe der Arbeit gesehen", kann der Kreis der Kandidaten auch bei verallgemeinertem Ort durch Post-Zeit und Inhalt enger werden.

Zeit ist eine Achse, die sich leicht mit anderen Logs abgleichen lässt.

Ort und Zeit sind zusammen besonders stark

Ort und Zeit sind einzeln wichtig, werden zusammen aber noch stärker.

Kombination	Was geschieht
Bahnhofsname + morgendlicher Beitrag	Arbeits- oder Schulweg wird vermutet
Veranstaltungsname + Post-Zeit	Kreis der Teilnehmenden wird eingegrenzt
Erzählung vom Arbeitsplatz + Werktag tagsüber	Nähe zu Arbeitgeber oder Abteilung entsteht
Bildhintergrund + Aufnahmezeitpunkt	Aufnahmeort und Handlungszeit verbinden sich
regionales Thema + Dialekt	gewohnte Orte oder Herkunftsort werden vermutet

Bei Anonymität reicht es manchmal nicht, den Ort nur etwas zu verallgemeinern.

Wenn die Zeit zu genau ist, wird der verallgemeinerte Ort wieder eingegrenzt.

Umgekehrt wird der Kreis enger, wenn der Ort zu konkret ist, auch wenn die Zeit verallgemeinert wurde.

Verbindung mit Aufzeichnungen der realen Welt

Ort und Zeit verbinden sich nicht nur online, sondern auch mit Aufzeichnungen aus der realen Welt.

Dazu gehören Überwachungskameras, Zutrittsprotokolle, Verkehrskarten, Zahlungsdaten, Veranstaltungsteilnahmen sowie Logs von Arbeitsplatz oder Schule.

Reale Aufzeichnung	Verbundene Information
Überwachungskamera	Personen, die an diesem Ort waren
Zutrittsprotokoll	Zeitpunkt des Betretens einer Einrichtung
Verkehrskarte	Bewegungsroute und Zeitraum
Zahlungsdaten	Geschäft, Uhrzeit, Betrag
Arbeitsplatz- oder Schullogs	Gerätenutzung, Raumzutritt, Netzwerkverbindung

Normale Lesende können solche Aufzeichnungen nicht unbedingt einsehen.

Wenn aber Arbeitsplatz, Schule, Dienstbetreiber, Ermittlungsbehörden oder Gegenüber mit starken Recherchefähigkeiten im Bedrohungsmodell vorkommen, sind Ort und Zeit sehr wichtig.

Wie man Ort und Zeit verallgemeinert

Beim Verallgemeinern von Ort und Zeit ist vollständiges Löschen nicht die einzige Möglichkeit.

Man lässt den für Lesende nötigen Bereich stehen und senkt die Genauigkeit, mit der man an die Person herankommt.

Ursprüngliche Formulierung	Verallgemeinerung	Grund
vor dem Bahnhof Shibuya um 19:12	abends an einem Bahnhof in Tokyo	Genauigkeit senken
Konferenzraum im 3. Stock meines Arbeitgebers	Konferenzraum am Arbeitsplatz	konkreten Ort entfernen
gestern direkt nach Feierabend	vor Kurzem	Handlungszeit verallgemeinern
Wartezimmer im Krankenhaus X	medizinische Einrichtung	Einrichtungsname entfernen
direkt nach der Schulveranstaltung	nach einer Veranstaltung	Zielpersonen schwerer eingrenzbar machen

Wenn zu stark verallgemeinert wird, kann jedoch die Bedeutung des Textes verloren gehen.

Wichtig ist, die Aussage zu erhalten und zugleich die Genauigkeit zu senken, mit der man an die Person herankommt.

Prüfung vor der Veröffentlichung

Vor dem Posten prüft man Ort und Zeit zusammen.

Sind Ortsnamen, Bahnhofsnamen oder Einrichtungsnamen zu konkret?
Sind genaue Daten oder Uhrzeiten nötig?
Verbindet sich ein Beitrag direkt nach dem Ereignis mit dem Ort oder Vorfall?
Sind im Hintergrund von Bildern oder Videos Orte sichtbar?
Enthält Audio Bahnhofsnamen oder Ladenansagen?
Werden gewohnte Orte sichtbar, wenn frühere Beiträge dazukommen?

Diese Prüfung reicht nur am Text nicht aus.

Auch Bilder, Videos, Audio, Dateinamen und URLs werden geprüft.

Häufige Fehler

Fehler bei Ort und Zeit entstehen oft aus Erklärungen, die für die betroffene Person ganz natürlich sind.

Fehler	Was geschieht
direkt nach einem Ereignis posten	man gehört zum Kreis der Menschen, die vor Ort waren
denken, der Nachbarbahnhof sei sicher, weil es nicht der nächste Bahnhof ist	der Bereich der gewohnten Orte ist trotzdem eng genug
nur GPS aus dem Foto entfernen, aber den Hintergrund nicht prüfen	Ort wird über Schilder oder Gebäude sichtbar
"heute" und "gerade eben" häufig verwenden	Uhrzeit wird über die Post-Zeit sichtbar
Veranstaltungsnamen unverändert nennen	Kreis der Teilnehmenden oder Beteiligten wird eingegrenzt

Besonders Wörter wie "gerade eben", "heute", "auf dem Heimweg" oder "in der Nähe der Arbeit" wirken für Lesende natürlich, bringen Zeit und Ort aber näher zusammen.

Wenn Anonymität wichtig ist, sollte man vor dem Posten kurz warten und die Genauigkeit der Formulierung senken.

Niedriges und hohes Risiko trennen

Nicht bei jedem Beitrag müssen Ort und Zeit vollständig entfernt werden.

Bei einem Hobbybeitrag kann es in manchen Fällen ein geringes Problem sein, eine breite Region zu nennen.

Wenn es aber um Arbeitsplatz, Schule, familiäre Probleme, Recherche, Whistleblowing oder Teilnahme an Aktivitäten geht, senkt man die Genauigkeit von Ort und Zeit.

Situation	Umgang
alltäglicher Beitrag mit niedrigem Risiko	breite regionale Formulierung kann ausreichen
Erzählung über Arbeitsplatz oder Schule	Region, Uhrzeit und Abteilung nicht gleichzeitig nennen
Aktivität oder Veranstaltung	nicht sofort vom Ort aus posten
Recherche oder Whistleblowing	prüfen, ob Quelle aus Zeitverlauf und Ort vermutet werden kann
Familie oder gewohnte Orte	Bahnhof, Geschäft, Krankenhaus oder Schule nicht konkret nennen

Entscheidend ist das eigene Bedrohungsmodell.

Je nachdem, wer etwas nicht erfahren darf, ändert sich die nötige Verallgemeinerung.

Direktes Posten vermeiden

Eine der einfachsten Methoden, Orts- und Zeitkorrelation zu schwächen, ist, nicht direkt danach zu posten.

Wer sofort vom Ort aus postet, macht die Post-Zeit zur Handlungszeit.

In Situationen, in denen Anonymität nötig ist, kann schon das spätere Posten helfen, den Kreis der Kandidaten weniger eng werden zu lassen.

Wenn aber Aufnahmezeitpunkt im Foto oder Veranstaltungsname erhalten bleiben, wird der Effekt des Wartens schwächer.

Direktes Posten zu vermeiden und Zeitangaben in Dateien zu prüfen, gehört zusammen.

Zusammenfassung

Ort und Zeit sind Hinweise, die Anonymität stark beeinflussen.

Ortsnamen, Bahnhofsnamen, Einrichtungsnamen, Aufnahmezeitpunkte, Post-Zeiten und Beiträge direkt nach Ereignissen verbinden sich mit realen Handlungen.

Ort allein oder Zeit allein können schwache Informationen sein. Zusammen engen sie den Kreis der Kandidaten ein.

Vor einem anonymen Beitrag sollte man erwägen, konkrete Orte in breite Formulierungen und genaue Uhrzeiten in Zeitraumangaben zu ändern.

Hinweise auf Ort und Zeit bleiben jedoch nicht nur im Text, sondern auch in Bildern, Videos, Audio, Dateinamen und URLs.

Bei Anonymität prüft man bewusst, mit welcher Genauigkeit "wo" und "wann" sichtbar werden.

Learn