Anonyme Funktionen nach Empfänger, Verbindung und Spur bewerten
Die Kennzeichnung „anonym“ kann die öffentliche Sichtbarkeit verringern, beschreibt aber nicht automatisch, wer eine Handlung einem Konto oder einer Person zuordnen kann. Eine Funktion kann den Anzeigenamen vor anderen Nutzern verbergen, während der Betreiber den Inhalt weiterhin mit Anmeldung, Wiederherstellung, Gerätesitzung, Zahlung, Netzwerkereignis, Meldung oder externem Dienst verbindet. Das ist Anonymität gegenüber einem bestimmten Publikum, nicht zwingend gegenüber der Plattform. Pseudonymisierung ist wieder etwas anderes: Ein stabiler Alias oder eine interne Kennung zeigt keinen Namen, erhält aber die Kontinuität zwischen Nachrichten und Einträgen. Trenne vor der Nutzung deshalb drei Fragen: anonym gegenüber anderen, anonym gegenüber dem Betreiber und nicht zwischen Einträgen verknüpfbar. Bleibt die Dokumentation eine Antwort schuldig, markiere den Punkt als unbekannt, statt das Versprechen weiter auszulegen.
Zuerst festlegen, wer welche Information nicht kennen soll
Erstelle eine Empfängermatrix. Andere Nutzer, abgemeldete Besucher, Moderation, Support, Betreiber, Anmelde- oder Zahlungsdienste und weitere benannte Auftragsverarbeiter erhalten eigene Zeilen. In die Spalten kommen sichtbarer Name, stabiler Alias, Konto-ID, Nachricht oder Beitrag, Zeitpunkt, Geräte- oder Netzwerkereignis, Meldungsverlauf und Zahlungsstatus. Markiere jede Zelle als sichtbar, für einen erklärten Zweck verknüpfbar, getrennt, gespeichert oder unbekannt. Das ICO unterscheidet Anonymisierung von Pseudonymisierung: Wenn getrennt gehaltene Zusatzinformationen eine Zuordnung ermöglichen, macht ein Pseudonym die Daten nicht von selbst anonym. Ein Spitzname beantwortet daher nur die Darstellungsfrage. Er zeigt nicht, ob interne Konto-ID, Wiederherstellungsadresse oder Referenz eines Dienstleisters noch angehängt sind. Begrenze das Ergebnis auf die aktuelle Version und Funktion.
Aussonderbarkeit und Verknüpfbarkeit rund um den Alias prüfen
Auch ohne bürgerlichen Namen kann derselbe Teilnehmer aus Einträgen ausgesondert oder über mehrere Handlungen hinweg verbunden werden. Das ICO verwendet singling out und linkability als Hinweise auf Identifizierbarkeit. Ein dauerhaftes Handle, ein wiederverwendeter Avatar, eine besondere Biografie, regelmäßige Nutzungszeiten, wiederholte Alltagsschilderungen, ein öffentlicher Link oder ein genauer Zeitstempel können einen Alias erkennbar machen oder zu einem anderen öffentlichen Profil führen. NIST weist ebenfalls darauf hin, dass das Entfernen direkter Kennungen nicht jede Verbindung verhindert. Prüfe Abmeldeansicht, Suche, Freigabekarte, Antwortbenachrichtigungen, Export und Linktitel nur mit deinem eigenen Konto und normalen Bedienelementen. Verknüpfe keine privaten Quellen über andere Personen und versuche nicht, Schutzmechanismen zu überwinden. Es geht um die Vermeidung eigener unbeabsichtigter Offenlegung, nicht um die Ermittlung fremder Identitäten.
Brücken über Konto, Wiederherstellung, externe Anmeldung und Zahlung verfolgen
Eine App braucht häufig Kontinuität, um Einstellungen zu speichern, Zugang wiederherzustellen, ein Abonnement zu verwalten oder ein Konto zu schließen. Erfasse Anmeldekennung, externe Anmeldung, Wiederherstellungs-E-Mail oder -Nummer, interne Konto-ID, Kaufbeleg, Abonnement-Referenz und Support-Ticket getrennt. Diese Einträge legen nicht derselben Stelle dieselben Informationen offen. Ein Zahlungsdienst kann Rechnungsdaten verarbeiten, während die App nur eine Transaktions- oder Berechtigungsreferenz erhält. Ein Identitätsanbieter kann die Anmeldung bestätigen, während die App ein eigenes Konto führt. Prüfe den aktuellen Hinweis, statt ein allgemeines Modell anzunehmen. Frage, ob ein anonymer Beitrag am Konto hängt, aus welchem dokumentierten Grund Personal die Verbindung abrufen kann und was Export oder Löschung dazu sagen. Verwende keine falschen Pflichtangaben, um Anonymität vorzutäuschen.
Geräte-, Netzwerk-, Inhalts- und Metadatenspuren inventarisieren
Der sichtbare Text ist nur eine Ebene. Der Dienst kann IP-Adresse, Cookie- oder Werbe-ID, Geräte-Fingerabdruck, App-Version, Sprache, grobe Netzwerkregion, Sitzungszeit, Absturzereignis, Dateiname, Anhangseigenschaften, Bearbeitungsverlauf oder Zustellbestätigung verarbeiten. Das ICO erklärt, dass Online-Kennungen einen Nutzer unterscheiden oder zusammen mit weiteren Angaben zu einem Profil beitragen können. Das bedeutet nicht, dass jede App alle Punkte sammelt; auch der Berechtigungsbildschirm des Telefons zeigt keine vollständigen Servereinträge. Führe Store-Angabe, aktuellen Datenschutzhinweis, Erklärung in der Funktion, Berechtigungsliste, persönlichen Export und offizielle Antwort in einer Spurentabelle zusammen. Trenne notwendige Spuren, optionale Messung und funktionsbezogene Daten. Unterscheide außerdem Inhaltslöschung von Protokollspeicherung, Berechtigungsentzug von der Löschung früherer Uploads und Aliaswechsel vom Wechsel der internen Kennung.
Sicherheitsprotokolle und Dienstleister vor der Entscheidung einbeziehen
Eine anonyme Gemeinschaft kann weiterhin Meldungen, Ratenbegrenzungen, Sperrlisten, Sicherheitsereignisse, Moderationsentscheidungen, Einsprüche und Nachweise einer umgesetzten Maßnahme benötigen. Solche Einträge können für einen erklärten Sicherheitszweck mit dem Konto verbunden bleiben, obwohl der Name vor anderen verborgen ist. Stelle dieselben Fragen für Hosting, Authentifizierung, Zahlung, Analyse, Support und Inhaltsverarbeitung: Welche Kategorie erhält welche Daten, für welche Aufgabe und wie lange? Deaktiviere, umgehe oder untersuche Moderations- und Sicherheitskontrollen nicht. Beende die Prüfung mit sechs Zeilen: öffentliches Publikum, stabiler Alias, Kontobrücke, technische Spuren, Sicherheitsaufzeichnungen und Dienstleister. Kennzeichne jede als bestätigt, bedingt oder unbekannt und notiere den belegenden Bildschirm oder Abschnitt. Richte den Offenlegungsumfang nach der schwächsten bekannten Grenze und aktualisiere die Karte, wenn Sichtbarkeit, Zahlung, Gemeinschaft oder Moderation geändert werden.
Häufige Fragen
Macht ein ausgeblendeter Name den Beitrag für die Plattform anonym?
Nicht zwingend. Vor anderen kann der Name verborgen sein, während internes Konto, Sitzung oder Meldung für einen erklärten Zweck verbunden bleiben.
Sind Daten mit einem stabilen Spitznamen anonymisiert?
Nein. Erhält der Name Kontinuität zwischen Einträgen oder ist mit Zusatzinformationen zuordenbar, handelt es sich eher um Pseudonymisierung.
Sollte ich Moderation umgehen, um Anonymität zu testen?
Nein. Prüfe Dokumente, Einstellungen, Ansichten und Exporte deines Kontos ohne Kontrollen zu umgehen oder falsche Pflichtdaten einzugeben.