Keynote på Infosecurity: Anonymisering af masseindsamlede lokationsdata er en narresut

Hvis man bærer sig fornuftigt ad kan man gøre det meget omkostningstungt at re-identificere så det ikke kan betale sig. Gardere sig 100 % kan man nemlig ikke.

Hvis man bærer sig fornuftigt ad kan man gøre det meget omkostningstungt at re-identificere så det ikke kan betale sig

Jf. reklamebanchen så behøver de 5 uidentificerbare oplysninger kørt sammen for at identificere dig med rimelig sikkerhed - så den eneste måde at gøre det "omkostningstungt" er at lægge en høj afgift på samkøring af data fra anonymiserede kilder.

Afgifter er nøjagtig ligeså effektivt som ingenting at gøre. For statens agenter er fuldstændig upåvirkede af evt. afgifter. De sendes jo fra samme kasse som finansierer agenten.

Inden vi går alt for meget i løsningsmode, så skulle vi måske tænke lidt over problemet og de udfordringer det giver.

Lokationsdata er adfærdsdata. Det er meget nemmere at sige noget andet end man mener, end det er at ændre adfærd. Og hvis du ændrer adfærd, så har du ændret dig på en langt mere grundlæggende måde, end hvis du ikke siger det, som du ellers ville have sagt.

Kort sagt er det nemmere at lyve om den man er, end det er at løbe fra den man er. Det er også derfor, at metadata ofte er mere værdifulde end data.

For nogen tid siden advarede jeg imod, at den omsiggribende "selvbetjening" til vores sundhedsdata ville betyde at vi ville blive tilbageholdende med afgive vores oplysninger, og man derfor ville skyde sig selv i foden. Svaret var ganske arrogant: når du bliver syg nok, skal vi nok få de oplysningerne! Og det er sandt. Når jeg bliver syg nok, så er det ligegyldigt, hvad jeg siger - så er det nok at se på, hvad jeg gør.

Lokationsdata er derfor meget identificerende. Vi kan ikke lave om på, at vi tit er der, hvor vi bor, og hvor vi arbejder. Og at vi kommer på vores børn skole (og hvornår!) er også med til identificere os.

Vi kan måske godt prøve at snyde nogen, ved at bruge mere tid hos grønthandleren, men vi får ingen pizza eller burgere der. For det er vi nødt til at gå et andet sted hen. Vi vil også afsløre, hvem der er vores venner og bekendte, ved hvor vi er, medmindre vi er villige til at bryde enhver kontakt med dem.

Dine lokationsdata siger også, hvor tit eller sjældent du besøger dine forældre ... eller din ex. De fortæller også om du har fået en ny kæreste, og hvem det er, før du siger noget om det til dine venner eller din familie. Måske endda før du selv er klar over det. Tænk over det.

Og det er ikke noget, som vi sådan lige kan lave om på. Ikke medmindre at vi lægger vores liv om, og er vi så den samme? Og mindst lige så vigtigt: skal det virkelig være nødvendigt?

Afgifter er nøjagtig ligeså effektivt som ingenting at gøre. For statens agenter er fuldstændig upåvirkede af evt. afgifter. De sendes jo fra samme kasse som finansierer agenten.

Statens agenter har i forvejen adgang til dine data... de kan bare starte i CPR-registret, derfra har de unik nøgle til alle finansielle, uddannelses, sundhedsdata og så kan de fortsætte til teleselskaberne for at få resten.
Derfor er staten uden for scope - de har jo allerede alle data.