Langzeitarchivierung von Forschungsdaten. Eine ... - nestor

250
Langzeitarchivierung von Forschungsdaten
Schlüssel. 118 Aufgrund des gegenwärtig besten Kompromisses von Wirksamkeit
bei gleichzeitiger Transparenz der drei möglichen Verfahren, ist
die Pseudonymisierung die präferierte Methode in der medizinischen
Forschung.118 Tabelle 1 gibt eine Übersicht zu den Verfahren.
Merkmal Privatsphäre Transparenz Umkehrbar Bemerkung
Methode
Anonymisierung + - Nein IDAT werden
entfernt
Verschlüsselung + - Ja Daten werden komplett
verschlüsselt
Pseudonymisierung + + Unter definierten
Bedingungen
IDAT werden durch
Pseudonym ersetzt
Tab. 1: Übersicht zu Methoden zum Datenschutz in der Medizin 119
Unabhängig davon muss sichergestellt werden, dass eine Re-identifikation
über die MDAT selbst nicht möglich ist. Dies ist zum Beispiel bei
seltenen Krankheiten oder Genomdaten nicht einfach realisierbar, so dass
hier erhöhte Anforderungen an die Sicherheitsmaßnahmen der Langzeitarchivierung
gestellt werden. Um dennoch ein hohes Maß an Datenschutz
bei der Anonymisierung sicherzustellen, werden Verfahren der k-
Anonymität bei der Herausgabe von Daten verwendet. Bei k-Anonymität
ist die Wahrscheinlichkeit der Re-identifizierung 1/k für einen Datensatz
bzw. ein Individuum, wobei k die Anzahl von Individuen mit gleichen
potenziell identifizierenden Variablen ist – z.B. Geschlecht oder Alter. 120
Je kleiner k ist, desto größer ist die Wahrscheinlichkeit, dass eine Person
in der betrachteten Gruppe anhand von potenziell identifizierenden Variablen
re-identifiziert werden kann. Vor allem besonders herausragende
bzw. individuelle Merkmale einer Person können das Re-identifizierungsrisiko
erhöhen, da diese Art von Merkmalen k entsprechend reduzieren.
Dies gilt z.B. bei seltenen Krankheiten. In Kombination mit einem weiteren
Merkmal lässt sich dann eine Person bereits eindeutig identifizieren.
118 Vgl. Neubauer et al. (2010), S. 136.
119 Modifiziert übernommen von Neubauer et al. (2010), S. 136.
120 Vgl. Emama; Dankara (2008), S. 628.