Ausgangssituation

Viele Unternehmen stehen von einem Dilemma: Sie verfügen einerseits über umfangreiche Daten, die erhebliches Potenzial für Analysen, KI-Training oder andere Zwecke bieten., Andererseits enthalten diese Daten teilweise personenbezogene Daten oder andere sensible Informationen (die z. B. Aufschlüsse über interne Prozesse erlauben), die eine Verwendung verhindern. Anonymisierungswerkzeuge können dieses Dilemma gerade für KMU für viele Anwendungsbereiche lösen – aber nur dann, wenn sie keine hochspezialisierten Kenntnisse verlangen und wenn sie “intelligent” sind, also eine Anonymisierung ermöglichen, die die Charakteristika der jeweiligen Daten und Anforderungen berücksichtigen und die Qualität der Anonymisierung messen kann.

Zielsetzung

In DA3KMU entsteht eine teilautomatisierte und einfach zu handhabende Software, die unternehmenskritische Daten adaptiv und maßgeschneidert anonymisiert. KMU können mit Hilfe der Software einen „Basischeck“ für ihre Daten durchführen und diese im zweiten Schritt maßgeschneidert anonymisieren. So können die Daten in datenschutzkonformer und geschäftsfreundlicher Weise bereitgestellt, für die Gewinnung von Mehrwerten genutzt oder Dritten für Analysen zur Verfügung gestellt werden. Das Dilemma zwischen Schutz und Analyse der Daten wird so aufgelöst. Die DA3KMU-Software wird im Projekt exemplarisch für zwei weit verbreitete Use Cases angepasst und validiert:

• für die Anonymisierung von Log-Daten für KI-basierte SIEM (Security Information and Event Management) Systeme
• für die Anonymisierung von Gesundheitsdaten und Befunden

Umsetzung

Das Fraunhofer Institut für Digitale Medientechnologie IDMT führt die Forschungs- und Entwicklungsarbeiten durch, wird dabei aber von zwei Unternehmen im Unterauftrag unterstützt: Der Psoido GmbH, die einen kleinen Teil der Entwicklungsarbeiten durchführt, und der EurA AG, die besonders bei der Anforderungsanalyse unterstützt. Darüber hinaus sind einige assoziierte Partner im Projekt beteiligt, die sich mit Anforderungen einbringen und die Software für die beiden o. g. Use Cases testen werden.

Mehrwert

• Erhöhung des Datenschutz- und Sicherheitsniveaus von KMU
• Keine Erhebung und Übermittlung unnötiger sensibler Daten dank maßgeschneiderter Anonymisierung bzw. Pseudonymisierung
• Senkung des Angriffsrisikos sowie Reduzierung der Kosten für aufwändige Sicherheitsvorkehrungen und Löschkonzepte
• Vermittlung von technologischen IT-Sicherheitskompetenzen, die das Vertrauen in IKT-Systeme stärken und KMU zu fundierten IT-sicherheitsrelevanten Entscheidungen befähigen.

Projektlaufzeit

01.04.2021 bis 31.03.2024

Projektnehmer:	Ansprechpartner:
Fraunhofer-Institut für Digitale Medientechnologie IDMT	Patrick Aichroth E-Mail: patrick.aichroth@idmt.fraunhofer.de
Fraunhofer-Institut für Digitale Medientechnologie IDMT	Stefan Sachse E-Mail: stefan.sachse@idmt.fraunhofer.de

Über den Projektnehmer

Fraunhofer-Institute für Digitale Medientechnologie IDMT:

Das Fraunhofer-Institut für Digitale Medientechnologie IDMT (https://www.idmt.fraunhofer.de/) ist eines von über 70 Instituten der Fraunhofer-Gesellschaft, der weltweit führenden Organisation für angewandte Forschung. Das Forschungsinstitut ist international anerkannt für seine angewandte Forschung in den Bereichen Psycho- und Elektroakustik und Audiotechnik, A/V-Content-Analyse, intelligente Signalanalyse, Maschinelle Lernverfahren, Mensch-Technik-Interaktion sowie IT Sicherheit und Datenschutz.