wallabag:wb2wie-synthetische-daten-dem-datenschutz-helfen

Wie synthetische Daten dem Datenschutz helfen

<html> <header class=„article-header“><h1 class=„articleheading“>Wie synthetische Daten dem Datenschutz helfen</h1><div class=„publish-info“> Eva Wolfangel</div></header><figure class=„aufmacherbild“><img src=„https://heise.cloudimg.io/width/700/q75.png-lossy-75.webp-lossy-75.foil1/_www-heise-de_/imgs/18/3/1/5/4/1/2/9/shutterstock_232738360-fd22c3a0c6d8e9c8.jpeg“ srcset=„https://heise.cloudimg.io/width/700/q75.png-lossy-75.webp-lossy-75.foil1/_www-heise-de_/imgs/18/3/1/5/4/1/2/9/shutterstock_232738360-fd22c3a0c6d8e9c8.jpeg 700w, https://heise.cloudimg.io/width/1050/q75.png-lossy-75.webp-lossy-75.foil1/_www-heise-de_/imgs/18/3/1/5/4/1/2/9/shutterstock_232738360-fd22c3a0c6d8e9c8.jpeg 1050w, https://heise.cloudimg.io/width/1500/q75.png-lossy-75.webp-lossy-75.foil1/_www-heise-de_/imgs/18/3/1/5/4/1/2/9/shutterstock_232738360-fd22c3a0c6d8e9c8.jpeg 1500w, https://heise.cloudimg.io/width/2056/q75.png-lossy-75.webp-lossy-75.foil1/_www-heise-de_/imgs/18/3/1/5/4/1/2/9/shutterstock_232738360-fd22c3a0c6d8e9c8.jpeg 2056w“ alt=„“ class=„img-responsive“ referrerpolicy=„no-referrer“ /><figcaption class=„akwa-caption“>(Bild: rvlsoft/Shutterstock.com)</figcaption></figure>Synthetische Daten könnten auch eine Rolle dabei spielen, KI datenschutzfreundlicher zu trainieren. Dazu bedienen sich Experten eines Tricks.Bekanntlich brauchen maschinelle Lernsysteme sehr viele Daten, um zu lernen. Dabei hat sich aber immer wieder gezeigt, dass sich selbst anonymisierte Datensätze de-anonymisieren lassen. Das heißt, es ist möglich, in anonymisierten Datensätzen Rückschlüsse auf Einzelne zu ziehen, denn oft gibt es weitere Zusammenhänge, die künstliche Intelligenz findet.„Synthetische Daten helfen uns, die DSGVO umzusetzen“, sagt Alexandra Ebert vom Start-up MostlyAI. Nvidias KI-Gesichter erschienen ihr als Beweis, dass diese Methode helfen könnte, Datensätze zu anonymisieren – oder eben nicht im klassischen Sinn zu anonymisieren, sondern auf deren Basis neue Datensätze mit den gleichen Eigenschaften zu konstruieren, die keine Rückschlüsse auf die ursprünglichen Daten zuließen und damit nicht de-anonymisierbar seien.„Bei Nvidia ist es nicht vorgekommen, dass von einem Individuum auch nur ein Element übernommen wurde“, sagt Ebert, „der Algorithmus hat die Regeln verstanden, wie menschliche Gesichter aussehen.“Ein Kunde von MostlyAI ist die Ärztebank, und für Banken sind Daten interessant, die gleichzeitig aus Datenschutzgründen sehr heikel sind: Der Zusammenhang zwischen Vermögen, Lebensstil und Verhalten. Wer mehr über diese Zusammenhänge weiß, kann seine Produkte besser an die Kunden anpassen. „Diese Daten dürfen aber nicht verwendet werden“, sagt Ebert.Als Notlösung nutzen Entwickler bisher entweder ihre eigenen Daten oder arbeiteten mit sogenannten „Personas“, groben Annäherungen an verschiedene Typen von Kunden auf der Basis von Hypothesen. Doch diese übereinfachten Personen halfen nicht wirklich weiter, weil sie viel zu pauschal waren. Damit ließen sich die Bedürfnisse einzelner Kunden nicht genau genug abbilden.<header class=„a-boxheader“ data-collapse-trigger=„“>TR 6/2021</header><div class=„a-boxtarget a-boxcontent a-inline-textboxcontent a-inline-textboxcontent–horizontal-layout“ data-collapse-target=„“><figure class=„a-inline-textboximage-container“><img alt=„“ src=„https://heise.cloudimg.io/width/2484/q50.png-lossy-50.webp-lossy-50.foil1/_www-heise-de_/imgs/71/3/1/5/3/3/2/4/tr0621-f9e91da1b649c0fe.png“ srcset=„https://heise.cloudimg.io/width/4968/q30.png-lossy-30.webp-lossy-30.foil1/_www-heise-de_/imgs/71/3/1/5/3/3/2/4/tr0621-f9e91da1b649c0fe.png 2x“ class=„c1“ referrerpolicy=„no-referrer“ /></figure><div class=„a-inline-textboxcontent-container“>Dieser Beitrag stammt aus Ausgabe 6/2021 der Technology Review. Das Heft ist ab dem 19.08.2021 im Handel sowie direkt im heise shop erhältlich. Highlights aus dem Heft:<ul class=„a-inline-textboxlist“><li class=„a-inline-textboxitem“><a class=„a-inline-textboxtext“ href=„https://www.heise.de/select/tr/2021/6/2120112000690184712“ title=„Hey KI: Wie Forscher Künstliche Intelligenz gerecht machen wollen“>Hey KI: Wie Forscher Künstliche Intelligenz gerecht machen wollen [1]</a></li><li class=„a-inline-textboxitem“><a class=„a-inline-textboxtext“ href=„https://www.heise.de/select/tr/2021/6/2120113115556140178“ title=„Bakterien: Die nächste Seuche ist schon da“>Bakterien: Die nächste Seuche ist schon da [2]</a></li><li class=„a-inline-textboxitem“><a class=„a-inline-textboxtext“ href=„https://www.heise.de/select/tr/2021/6/2121007094333071493“ title=„Wachmacher: Mehr Daten für besseren Kaffee“>Wachmacher: Mehr Daten für besseren Kaffee [3]</a></li><li class=„a-inline-textboxitem“><a class=„a-inline-textboxtext“ href=„https://www.heise.de/select/tr/2021/6/2120112060872995354“ title=„KI-Texterstellung: Zwietracht-Maschine GPT-3“>KI-Texterstellung: Zwietracht-Maschine GPT-3 [4]</a></li><li class=„a-inline-textboxitem“><a class=„a-inline-textboxtext“ href=„https://www.heise.de/select/tr/2021/6/2120113043197977131“ title=„Mangelware Chips: Flaschenhals des Fortschritts“>Mangelware Chips: Flaschenhals des Fortschritts [5]</a></li><li class=„a-inline-textboxitem“><a class=„a-inline-textboxtext“ href=„https://www.heise.de/select/tr/2021/6/2120112345330889874“ title=„Fokus: Smart Cities“>Fokus: Smart Cities [6]</a></li><li class=„a-inline-textboxitem“><a class=„a-inline-textboxtext“ href=„https://shop.heise.de/technology-review-06-2021/Print?wt_mc=intern.shop.shop.tr_2106.dos.textlink.textlink“ title=„TR bestellen“>TR bestellen [7]</a></li></ul></div></div>MostlyAI hat ein System des maschinellen Lernens entwickelt, das aus den Kundendaten der Ärztebank lernt, eine eigene Datenbank aus komplett künstlichen Daten zu erstellen – die aber die gleichen Eigenschaften haben. „Sie sind komplett repräsentativ und granular“, schwärmt Ebert. Die Software sei direkt bei der Bank installiert und lerne dort aus deren Kundendaten. Das Start-up bekomme die Daten nicht zu sehen. Am Ende stünde ein komplett separater Datensatz ohne eine zurückverfolgbare Beziehung zwischen den echten und den synthetischen Menschen.„Bei solchen Behauptungen bin ich sehr skeptisch“, sagt Aaron Roth von der University of Pennsylvania: „Es ist noch nicht möglich, synthetische Datensätze mit strikten Datenschutzgarantien zu erstellen.“ So gebe es eine ganze Reihe an Forschungspapieren, die entsprechende Angriffe nachweisen, in denen sehr wohl Rückschlüsse gezogen werden konnte auf die Personen aus dem ursprünglichen Datensatz. Sogenannte „privacy attacks“ werden auch dadurch gefördert, dass KI-Systeme in manchen Fällen dazu neigen, auswendig zu lernen – und damit im schlimmsten Fall eine Kopie des Datensatzes erstellen.Generell ist Roth aber optimistisch, dass synthetische Daten helfen könnten, KI datenschutzfreundlich lernen zu lassen. „Prinzipiell sollte es möglich sein, synthetische Datensätze zu erstellen, von denen man die gleiche Antwort bekommt wie von einem realen Datensatz.“ Es gebe vielversprechende Forschungen dazu – aber eben auch bekannte Rückschläge.<figure class=„branding“><a href=„https://www.heise.de/tr/“ name=„meldung.newsticker.inline.branding_tr“ title=„Mehr von MIT Technology Review“> <img alt=„Mehr von MIT Technology Review“ height=„693“ src=„https://static.wallabag.it/7862d1b7aff4c3b00f37212fefade4e0e2c4cf00/64656e6965643a646174613a696d6167652f7376672b786d6c2c253343737667253230786d6c6e733d27687474703a2f2f7777772e77332e6f72672f323030302f7376672725323077696474683d273639367078272532306865696768743d2733393170782725323076696577426f783d2730253230302532303639362532303339312725334525334372656374253230783d273027253230793d27302725323077696474683d27363936272532306865696768743d273339312725323066696c6c3d27253233663266326632272533452533432f726563742533452533432f737667253345/“ class=„c2“ width=„1200“ referrerpolicy=„no-referrer“ /><img alt=„Mehr von MIT Technology Review“ class=„a-u-hide-from-tablet c1“ src=„https://heise.cloudimg.io/width/1200/q50.png-lossy-50.webp-lossy-50.foil1/_www-heise-de_/Magazin-Banner/tr_mobil.jpg“ srcset=„https://heise.cloudimg.io/width/2400/q30.png-lossy-30.webp-lossy-30.foil1/_www-heise-de_/Magazin-Banner/tr_mobil.jpg 2x“ referrerpolicy=„no-referrer“ /> <img alt=„Mehr von MIT Technology Review“ height=„500“ src=„https://static.wallabag.it/7862d1b7aff4c3b00f37212fefade4e0e2c4cf00/64656e6965643a646174613a696d6167652f7376672b786d6c2c253343737667253230786d6c6e733d27687474703a2f2f7777772e77332e6f72672f323030302f7376672725323077696474683d273639367078272532306865696768743d2733393170782725323076696577426f783d2730253230302532303639362532303339312725334525334372656374253230783d273027253230793d27302725323077696474683d27363936272532306865696768743d273339312725323066696c6c3d27253233663266326632272533452533432f726563742533452533432f737667253345/“ class=„c3“ width=„1830“ referrerpolicy=„no-referrer“ /><img alt=„Mehr von MIT Technology Review“ class=„a-u-show-from-tablet c1“ src=„https://heise.cloudimg.io/width/1830/q50.png-lossy-50.webp-lossy-50.foil1/_www-heise-de_/Magazin-Banner/tr_desktop.jpg“ srcset=„https://heise.cloudimg.io/width/3660/q30.png-lossy-30.webp-lossy-30.foil1/_www-heise-de_/Magazin-Banner/tr_desktop.jpg 2x“ referrerpolicy=„no-referrer“ /> [8]</a></figure>() <hr />URL dieses Artikels:

https://www.heise.de/-6166906

Links in diesem Artikel:

<strong>[1]</strong>&#160;https://www.heise.de/select/tr/2021/6/2120112000690184712

<strong>[2]</strong>&#160;https://www.heise.de/select/tr/2021/6/2120113115556140178

<strong>[3]</strong>&#160;https://www.heise.de/select/tr/2021/6/2121007094333071493

<strong>[4]</strong>&#160;https://www.heise.de/select/tr/2021/6/2120112060872995354

<strong>[5]</strong>&#160;https://www.heise.de/select/tr/2021/6/2120113043197977131

<strong>[6]</strong>&#160;https://www.heise.de/select/tr/2021/6/2120112345330889874

<strong>[7]</strong>&#160;https://shop.heise.de/technology-review-06-2021/Print?wt_mc=intern.shop.shop.tr_2106.dos.textlink.textlink

<strong>[8]</strong>&#160;https://www.heise.de/tr/

<strong>[9]</strong>&#160;mailto:bsc@heise.de