Differential Privacy
A mathematical guarantee that a result barely changes whether or not any one person's data was included.
Differential Privacy fügt kalibriertes Rauschen hinzu, sodass sich einzelne Datensätze nicht aus den Ausgaben zurückrechnen lassen; ein einstellbares Privacy-Budget beziffert die Garantie. Anders als Anonymisierung ist sie ein Beweis und keine Hoffnung. Der Preis ist Genauigkeit, und das Budget ist über alle Abfragen hinweg endlich.
In der Praxis: Aggregierte Statistiken veröffentlichen, aus denen sich keine einzelne befragte Person identifizieren lässt.