ARX Data Anonymization Tool

Die Anonymisierung medizinischer Daten, gerade solcher lebender Patienten, ist eine wichtige Alternative für die Einhaltung von Datenschutzbestimmungen, wenn Dritte außerhalb der eigentlichen Behandlung Zugriff auf Individualdaten benötigen, z.B. für Zwecke der medizinischen Forschung. (Vollständige) Anonymität verhindert, dass konkrete Individuen aus einer Kohorte identifiziert werden können oder mit anderen Datensätzen zusammengeführt werden. Es ist leicht einsichtig, dass anonyme Datenweitergabe – verglichen mit anderen Ansätzen wie vertragliche Einzelabsprachen – die weitgehendste und einfachste Vorgehensweise wäre.

Leider ist Anonymität ein häufig vorausgesetztes, aber schlecht verstandenes Konzept. Ein Datensatz kann nicht einfach als anonym oder als nicht anonym ausgezeichnet werden. Anonymität bezeichnet ein Risiko in einem gewissen Kontext. Zusätzlich existieren vielfältige mathematische Algorithmen zur Berechnung und Verminderung einzelner Risiken, die in der Mehrzahl der Fälle auch recht komplex sind, sodass viele Forscher auf die Freigabe von Daten und die damit verbundenen rechtlichen Problematik lieber verzichten.

ARX ist eine Software zum Anonymisieren von Daten. Es handelt sich um eine klassische PC-Anwendung, die ohne größere Installation startet. Beispieldatensätze werden mitgeliefert. Während der Funktionsumfang für einen ungeschulten Nutzer wie bei allen ähnlichen Anwendungen erschlagend wirkt, hat man nach einer kompetenten Anleitung z.B. im Rahmen einer TMF-Schulung in wenigen Stunden die wesentlichen Konzepte und Bedienschritte verstanden.

Wir nutzen ARX in der Medizininformatik-Lehre, um anhand anschaulicher Beispiele zu zeigen, welche typischen Angriffsszenarien existieren, wie sie sich verhindern lassen und welcher „Preis“ im Sinne des Informationsverlustes zu zahlen ist. Mit ARX lassen sich verschiedene Verfahren wie Ausschluss seltener Datensätze, Verallgemeinerungen oder Verfälschungen kombinieren. Ergebnisse und alternative Wege werden statistisch und visuell dargestellt. Damit hilft ARX einem Anwender auch bei der Erstellung eines Anonymisierungskonzepts.