Ortsnamen, Arbeitsplatz, Schule und gewohnte Orte verallgemeinern
Wer anonym veröffentlicht, geht ein Risiko ein, wenn Ortsnamen, Arbeitsplatz, Schule oder gewohnte Orte unverändert genannt werden.
Das heißt aber nicht, dass alles gelöscht werden sollte. Bei Beratung, Erfahrungsberichten, Whistleblowing oder Aktivitätsberichten kann die Bedeutung verloren gehen, wenn Informationen zu Ort oder Zugehörigkeit fehlen.
Wichtig ist, die nötige Bedeutung zu erhalten und zugleich die Granularität so zu senken, dass die betroffene Person oder Beteiligte nicht zu eng eingegrenzt werden.
Schreibt man "ein Unternehmen in Tokyo" oder "ein IT-Unternehmen im Großraum Tokyo"? Schreibt man "das Geschäft vor dem Bahnhof" oder "ein Restaurant in der Region"? Die Granularität verändert die Anonymität stark.
Dieser Artikel ordnet ein, wie man Ortsnamen, Arbeitsplatz, Schule und gewohnte Orte verallgemeinert.
Verallgemeinern soll nicht die Bedeutung löschen
Verallgemeinern bedeutet nicht, Informationen so unklar zu machen, dass sie unlesbar werden.
Die für Anonymität nötige Verallgemeinerung lässt genug Kontext stehen, damit Lesende die Bedeutung verstehen, und macht es zugleich schwerer, die betroffene Person oder Beteiligte zu identifizieren.
Information
Risiko bei unveränderter Angabe
Zweck der Verallgemeinerung
Ortsname
gewohnte Orte und Bewegungsradius werden sichtbar
nur regionalen Kontext erhalten
Arbeitsplatz
Arbeitgeber oder Abteilung wird eingegrenzt
nur Branche oder Situation vermitteln
Schule
Jahrgang, Region und Beteiligte werden sichtbar
nur Problem im Bildungsumfeld vermitteln
Geschäft oder Einrichtung
Bewegungsradius wird sichtbar
nur Art des Ortes vermitteln
Veranstaltung
Teilnahme vor Ort oder Beteiligte werden sichtbar
nur Bedeutung des Ereignisses vermitteln
Wenn zu stark verallgemeinert wird, verstehen Lesende die Situation nicht.
Wenn zu wenig verallgemeinert wird, geraten die betroffene Person und Menschen im Umfeld in Gefahr. Nötig ist eine Granularität, die zum Zweck passt.
Ortsnamen verallgemeinern
Ortsnamen sind bei Anonymität sehr starke Hinweise.
Bundesland, Stadt, Bezirk, Bahnhof, Linie, Geschäftsname, Schulbezirk, Veranstaltungsort. Je konkreter die Angabe wird, desto enger wird der Kreis der Kandidaten.
Formulierung
Granularität
Wie es bei Anonymität sichtbar wird
in der Nähe des Bahnhofs Shibuya
sehr konkret
Bewegungsradius wird stark eingegrenzt
im Umfeld eines großen Bahnhofs in Tokyo
etwas konkret
städtische Situation bleibt verständlich
im Umfeld eines Bahnhofs im Großraum Tokyo
mittel
regionaler Kontext bleibt, aber verallgemeinert
im Umfeld eines Bahnhofs in einer Stadt
abstrakt
Situation statt Ort wird vermittelt
an einem belebten Ort
nur Eigenschaft
regionale Information wird fast nicht preisgegeben
Wie weit verallgemeinert wird, entscheidet der Zweck des Beitrags.
Wenn regionale Unterschiede wichtig sind, können Bundesland oder Großregion nötig sein. Wenn der Ort selbst nicht wichtig ist, ersetzt man ihn durch Eigenschaften wie Stadtgebiet, ländliche Region, Bahnhofsumfeld, Einkaufszentrum oder Nähe einer Schule.
Auch ohne Firmennamen wird der Kreis der Kandidaten enger, wenn Branche, Tätigkeit, Abteilung, Arbeitsort, Arbeitsform, Zahl der Beschäftigten, Rolle und betreute Produkte zusammenkommen.
Konkrete Information
Verallgemeinerungsbeispiel
Worauf zu achten ist
Firmenname
Unternehmen derselben Branche
Unternehmen nicht direkt zeigen
Abteilungsname
Verwaltungsbereich, Entwicklung, Bereich vor Ort
in kleinen Organisationen kann schon die Abteilung riskant sein
Tätigkeit
Büroarbeit, technische Tätigkeit, Kundendienst
hochspezialisierte Tätigkeiten weiter verallgemeinern
Arbeitsort
Großraum, Regionalstadt
Bahnhofsnamen und Gebäudenamen vermeiden
Personenzahl
kleiner Arbeitsplatz, größere Organisation
genaue Zahlen nicht nennen
Bei Whistleblowing oder Arbeitsproblemen kann es Situationen geben, in denen Konkretheit nötig ist.
Auch dann ist es sicherer, vor einer direkten Veröffentlichung in Artikeln oder sozialen Netzwerken vertrauenswürdige Beratungswege zu nutzen: Anwältinnen und Anwälte, Arbeitsberatung, Medien oder Unterstützungsorganisationen. Anonymität und Beweiswert gleichzeitig zu beurteilen, ist in manchen Situationen nichts, was man allein entscheiden sollte.
Informationen über Schule und Familie ziehen auch andere hinein
Informationen zu Schule, Familie und Kindern betreffen nicht nur einen selbst.
Schulname, Jahrgangsstufe, AG oder Verein, Veranstaltung, Lehrkraft, Klassengröße, Schulweg, Uniform und Fotohintergrund können zusammen nicht nur die betroffene Person, sondern auch Kinder, Mitschülerinnen und Mitschüler sowie Familie eingrenzen.
Information
Riskante Formulierung
Verallgemeinerung
Schulname
konkreter Schulname
Schule in der Region, die besuchte Schule
Jahrgangsstufe
8. Klasse
weiterführende Schule, Oberschule
AG/Verein
seltener Name der Aktivität
Schulaktivität, AG
Veranstaltung
Datum und Veranstaltungsname
eine kürzliche Schulveranstaltung
Schulweg
Bahnhof, Straßenname
auf dem Schulweg, in der Nähe
Minderjährige und Familienmitglieder haben der Veröffentlichung oft nicht zugestimmt.
Bei Anonymität prüft man nicht nur, ob die eigene Identität sichtbar wird, sondern auch, ob Menschen im Umfeld identifiziert werden können.
Gewohnte Orte werden durch mehrere Informationen sichtbar
Gewohnte Orte werden nicht nur durch einen einzelnen Ortsnamen sichtbar.
Wetter, Verspätungen im Nahverkehr, Supermärkte, Krankenhäuser, Bahnhöfe, Veranstaltungen, Dialekt, Müllabfuhrtage, regionale Nachrichten. Wenn kleine Alltagsthemen zusammenkommen, wird der Lebensort sichtbar.
Hinweis
Wie er einzeln sichtbar wird
Was geschieht, wenn er sich häuft
Verkehrsverspätung
mögliche genutzte Linie
Arbeits- oder Schulweg wird sichtbar
Wetter
grobe Region
zusammen mit Post-Zeit wird die Region enger
Erzählung über ein Geschäft
Bewegungsradius
gewohnte Orte oder nächstes Umfeld werden sichtbar
regionale Veranstaltung
erreichbarer Ort
Teilnahme vor Ort wird vermutet
Dialekt
Regionalität
Verbindung zu Altersgruppe oder Herkunftsort
Um gewohnte Orte zu schützen, reicht es nicht, nur Ortsnamen zu entfernen.
Auch regional spezifische Ereignisse, Zeiten, Fotos und Verkehrsinformationen werden zusammen geprüft.
Praktische Schritte beim Verallgemeinern
Vor dem Posten schreibt man konkrete Informationen einmal heraus und senkt dann die Granularität.
Das ist sicherer, als den Text sofort glatt zu formulieren, weil sichtbar wird, welche Elemente zur Identifikation führen.
Schritt
Was tun
Beispiel
1
konkrete Informationen herausziehen
Bahnhof, Schulname, Abteilung, Datum
2
prüfen, ob sie für die Aussage nötig sind
ist der Ort nötig oder reicht die Situation?
3
Granularität senken
Stadtname zu Region, Bahnhof zu Bahnhofsumfeld ändern
4
Kombinationen ansehen
überschneiden sich Region, Beruf und Zeit?
5
Auswirkungen auf Beteiligte ansehen
werden Familie, Kolleginnen und Kollegen oder Quellen eingegrenzt?
Nach der Verallgemeinerung prüft man auch, ob der Text für Lesende verständlich bleibt.
Wenn aus Gründen der Anonymität zu viel entfernt wird, versteht man nicht mehr, worum es geht. Wichtig ist, nötigen Kontext stehenzulassen und identifizierbare Details zu senken.
Häufige Fehler beim Verallgemeinern
Auch wenn man glaubt, etwas verallgemeinert zu haben, kann eine andere Information die Konkretheit zurückbringen.
Der Ortsname wurde gelöscht, aber auf dem Foto ist der Bahnhof zu sehen. Der Firmenname wurde gelöscht, aber eine seltene Abteilung oder ein Produkt wird genannt. Der Schulname wurde verallgemeinert, aber Datum der Veranstaltung und Uniform reichen aus. Solche Fehler passieren häufig.
Fehler
Was geschieht
Korrektur
nur Ortsnamen entfernen
Ort kommt über Foto oder Verkehrsinformation zurück
Hintergrund, Zeit und Linie ebenfalls prüfen
nur Firmennamen entfernen
Arbeitsplatz wird über Arbeitsinhalt eingegrenzt
auch Granularität von Branche und Rolle senken
nur Schulnamen entfernen
Schule wird über Veranstaltung oder Uniform sichtbar
Datum, Foto und Jahrgang ebenfalls verallgemeinern
Datum stehen lassen
Abgleich mit Aufzeichnungen wird möglich
auf Monat oder Jahreszeit ändern
Merkmale Beteiligter stehen lassen
andere Person wird identifiziert
auch Informationen über andere entfernen
Verallgemeinerung ist kein bloßes Ersetzen einzelner Wörter.
Man prüft, ob konkrete Informationen zurückkehren, wenn Text, Bilder, Daten, Antworten und Links zusammen betrachtet werden.
Zusammenfassung
Ortsnamen, Arbeitsplatz, Schule und gewohnte Orte sind starke Hinweise für Anonymität.
Auch ohne bürgerlichen Namen können Bahnhof, Branche, Schulveranstaltung, Familienkonstellation, regionale Nachrichten und Post-Zeit die betroffene Person oder Beteiligte eingrenzen.
Verallgemeinerung soll nicht die Bedeutung löschen.
Sie soll den für Lesende nötigen Kontext erhalten und zugleich die Granularität senken, die zur Identifikation einer Person genutzt werden kann.
Orte werden zu Eigenschaften, Arbeitsplatz zu Branche oder Tätigkeit, Schule zu Bildungsumfeld, gewohnte Orte zu einer groben Situation.
Bei hochriskantem Whistleblowing oder Beratungsfällen sollte man nicht versuchen, alles nur durch Verallgemeinerung zu lösen, sondern auch Beratung durch Fachleute oder Unterstützungsstellen erwägen.
Bei Anonymität ist nicht nur wichtig, was man schreibt, sondern mit welcher Granularität man es schreibt.
Verwandte Werkzeuge
OSINT directory
OSINT Framework
Eine externe Ressource zu diesem Artikel. Öffne sie nur, wenn sie zu deiner Situation und deinem Bedrohungsmodell passt.
Warum es hier aufgeführt ist: Sie kann beim Thema des Artikels helfen, liegt aber außerhalb von Anonymity Sense und sollte vor der Nutzung geprüft werden.