Differenzielle Datenschutzrichtlinie

Die differenzielle Datenschutzrichtlinie legt fest, wie viele Aggregationsfunktionen das Mitglied, das Abfragen durchführen kann, in einer Kollaboration ausführen darf. Das Datenschutzbudget definiert eine gemeinsame, begrenzte Ressource, die auf alle Tabellen in einer Kollaboration angewendet wird. Das pro Abfrage hinzugefügte Rauschen bestimmt die Geschwindigkeit, mit der das Datenschutzbudget aufgebraucht wird.

Eine differenzielle Datenschutzrichtlinie ist erforderlich, um Ihre durch Differentialdatenschutz geschützten Tabellen für Abfragen verfügbar zu machen. Dies ist ein einmaliger Schritt in einer Zusammenarbeit und umfasst zwei Eingaben:

• Datenschutzbudget — In Epsilon ausgedrückt, bestimmt das Datenschutzbudget das Datenschutzniveau. Es handelt sich um eine gemeinsame, begrenzte Ressource, die für all Ihre Tabellen verwendet wird, die in der Zusammenarbeit mit unterschiedlichem Datenschutz geschützt sind, da das Ziel darin besteht, die Privatsphäre Ihrer Benutzer zu schützen, deren Informationen in mehreren Tabellen vorhanden sein können.

  Das Datenschutzbudget wird jedes Mal aufgebraucht, wenn eine Abfrage an Ihren Tabellen ausgeführt wird. Wenn das Datenschutzbudget vollständig aufgebraucht ist, kann das Collaboration-Mitglied, das Abfragen durchführen kann, keine weiteren Abfragen ausführen, bis es erhöht oder aktualisiert wird. Durch die Festlegung eines höheren Datenschutzbudgets kann das Mitglied, das Ergebnisse erhalten kann, seine Unsicherheit über die einzelnen Personen in den Daten verringern. Wählen Sie nach Rücksprache mit Geschäftsträgern ein Datenschutzbudget, das Ihre Anforderungen an die Zusammenarbeit mit Ihren Datenschutzanforderungen in Einklang bringt.

  Sie können die Option Datenschutzbudget monatlich aktualisieren auswählen, um jeden Kalendermonat automatisch ein neues Datenschutzbudget zu erstellen, wenn Sie planen, regelmäßig neue Daten in die Zusammenarbeit einzubeziehen. Wenn Sie diese Option wählen, können beliebig viele Informationen über Datenzeilen angezeigt werden, wenn diese bei Aktualisierungen wiederholt abgefragt werden. Vermeiden Sie diese Option, wenn dieselben Zeilen zwischen Aktualisierungen des Datenschutzbudgets wiederholt abgefragt werden.

• Das pro Anfrage hinzugefügte Rauschen wird anhand der Anzahl der Nutzer gemessen, deren Beiträge Sie unkenntlich machen möchten. Dieser Wert bestimmt, wie schnell das Datenschutzbudget aufgebraucht wird. Ein höherer Rauschwert verringert die Geschwindigkeit, mit der das Datenschutzbudget aufgebraucht wird, und ermöglicht somit, dass mehr Abfragen mit Ihren Daten ausgeführt werden können. Dies sollte jedoch gegen die Veröffentlichung weniger genauer Dateneinblicke abgewogen werden. Berücksichtigen Sie bei der Festlegung dieses Werts die gewünschte Genauigkeit für Erkenntnisse aus der Zusammenarbeit.

Sie können die standardmäßige differenzielle Datenschutzrichtlinie verwenden, um die Einrichtung schnell abzuschließen, oder Ihre differenzielle Datenschutzrichtlinie an Ihren Anwendungsfall anpassen. AWS Clean Rooms Differential Privacy bietet intuitive Steuerelemente zur Konfiguration der Richtlinie. AWS Clean Rooms Mit Differential Privacy können Sie eine Vorschau des Dienstprogramms im Hinblick auf die Anzahl der möglichen Aggregationen für alle Abfragen Ihrer Daten anzeigen und abschätzen, wie viele Abfragen in einer Datenzusammenarbeit ausgeführt werden können.

Anhand der interaktiven Beispiele können Sie sich ein Bild davon machen, wie sich unterschiedliche Werte für Privacy Budget und Noise, die pro Abfrage hinzugefügt werden, auf die Ergebnisse verschiedener Typen von SQL-Abfragen auswirken würden. Im Allgemeinen müssen Sie Ihre Datenschutzanforderungen mit der Anzahl der Abfragen, die Sie zulassen möchten, und der Genauigkeit dieser Abfragen abwägen. Ein kleineres Datenschutzbudget oder mehr Rauschen pro Anfrage können die Privatsphäre der Nutzer besser schützen, bieten Ihren Kooperationspartnern aber weniger aussagekräftige Erkenntnisse.

Wenn Sie das Datenschutzbudget erhöhen und gleichzeitig den Parameter „Pro Abfrage hinzugefügtes Rauschen“ beibehalten, kann das Mitglied, das Abfragen durchführen kann, mehr Aggregationen für Ihre Tabellen in der Kollaboration ausführen. Sie können das Datenschutzbudget jederzeit während der Zusammenarbeit erhöhen. Wenn Sie das Datenschutzbudget verringern und gleichzeitig den Parameter „Pro Abfrage hinzugefügtes Rauschen“ beibehalten, kann das Mitglied, das Abfragen durchführen kann, weniger Aggregationen ausführen. Sie können das Datenschutzbudget nicht verringern, nachdem das Mitglied, das Abfragen durchführen kann, mit der Analyse Ihrer Daten begonnen hat.

Wenn Sie die Anzahl der pro Abfrage hinzugefügten Störungen erhöhen und gleichzeitig die Eingabe für das Datenschutzbudget beibehalten, kann das Mitglied, das Abfragen durchführen kann, mehr Aggregationen für Ihre Tabellen in der Kollaboration ausführen. Wenn Sie die Anzahl der pro Abfrage hinzugefügten Störungen verringern und gleichzeitig die Eingabe für das Datenschutzbudget beibehalten, kann das Mitglied, das Abfragen durchführen kann, weniger Aggregationen ausführen. Sie können das pro Abfrage hinzugefügte Rauschen jederzeit während der Zusammenarbeit erhöhen oder verringern.

Die differenzierte Datenschutzrichtlinie wird durch die API-Aktionen für die Vorlage „Datenschutzbudget“ verwaltet.