Dokument 1.pdf (1.378 KB) - MADOC - Universität Mannheim

- 134 -
Deanonymisierungssoftware einsetzen, die die Generierung von Abfragesequenzen
übernimmt. Dies muss durch organisatorische Maßnahmen ausgeschlossen werden. 462
Zur Auflösung des Personenbezugs der Daten sind mindestens die Schlüsselattribute der
Personen durch neue, anonyme Bezeichnungen, die keine Möglichkeit des Umkehrschlusses
auf die Person zulassen, zu ersetzen sowie Daten zu entfernen, die die Person extern
identifizieren (beispielsweise Name, Strasse, Haus- und Telefonnummer). Drill-Down-
Funktionalitäten finden bei den anonymen Bezeichnungen der Individuen ihre Grenze. 463
Diese Beschränkung mit einem Verweis auf Aspekte der Datenqualität und der Forderung
nach Transparenz des Datenbestandes- d.h. ‚wo kommen die Daten her?’- zu kritisieren, ist
unnötig, da dem Anwender das strukturelle und allgemeine Wissen über die Datentransformation
ausreicht. Damit genügt es völlig zu wissen, dass bestimmte Daten der operativen
Systeme einen bestimmten Datentyp im DWS repräsentieren. Ein anderer Zielkonflikt,
der sich aus der Notwendigkeit der Analyse der Daten ergibt, nämlich, dass Warnungen bei
bedrohlichen Entwicklungen kommuniziert werden müssen, ergibt sich möglicherweise im
medizinischen Bereich, nicht jedoch beim Einsatz zur Führungsunterstützung in Hochschulen.
Vergleichbare Abfragen, wie die Gefahr der Exmatrikulation werden auf operativer
Ebene gestellt, die dafür die Vorschriften abbilden muss und keine Vergleichswerte von
anderen Studierenden benötigt.
Als weitere Maßnahme i.S.d. § 9 BDSG können die anonymisierten Datensätze aggregiert
werden, so dass zu einer statistischen Datenbank ohne Personenbezug übergegangen
werden würde. 464 Zu den Maßnahmen, die einen unbefugten Zugriff verhindern zählt auch,
dass Merkmalsausprägungen mit wenigen Datensätzen nicht geführt werden und nur in
einer höheren Aggregationsstufe gespeichert werden. Dies kann auch individuell für
Kombinationen von Instanzen einzelner Dimensionen vorgenommen werden. Nachteil
dieses Verfahrens ist, dass es zu Informationsverlusten in sehr dünn besetzten Datenbeständen
führt. 465
Eine Überwachung getätigter Abfragen ist aufgrund der möglichen Vielfalt schwerer als bei
operativen Datenbanken. Solche Verfahren haben wie auch andere Sicherungsmaßnahmen
(z.B. Einfügen künstlicher Fehler) den Nachteil, dass sie lediglich für Spezialfälle
anwendbar sind oder die Datenqualität und damit den Nutzen des DWS senken. Problematische
Dimensionen, wie ‚Gehaltsgruppe’ sollten daher keine Einzelanfragen zulassen, was
keine statistischen Kennzahlen wie Summen oder Mittelwerte ausschließt. Werden
462 Vgl. Möncke, U. (1998), S.566.
463 Vgl. Möncke, U. (1998), S.565.
464 Vgl. Möncke, U. (1998), S.565.
465 Vgl. Adam, N.R./ Wortmann, J.C. (1989), S.532.