WFK

2013-de-montjoye-unique-crowd-mobility-privacy

Unique in the Crowd: The privacy bounds of human mobility

de Montjoye, Yves-Alexandre; Hidalgo, César A.; Verleysen, Michel; Blondel, Vincent D. · · Scientific Reports, Vol. 3, Art. 1376 (Nature Portfolio)

PaperGold OAGlobalNoch nicht geprüft

Bibliographische Details

Abgerufen

Notizen

added_by: claude-sonnet-4-6@prompts/source-extraction.v1.md. K3-Quelle WFK-4.2.1: DPIA-Privacy-Floor. Vier raum-zeitliche Punkte genügen zur Re-Identifikation von 95 % der Mobilfunk-Nutzer — Foundational-Paper für mobile Mobilitätsdaten und DSGVO.

Key Findings

  • Foundational-Studie zu den Datenschutz-Grenzen von Mobilitätsdaten: Mit nur vier raum-zeitlichen Punkten (Ort + Zeitstempel) kann man 95 % der Individuen in einem Mobilfunk-Datensatz eindeutig re-identifizieren — selbst wenn die Daten vorher „anonymisiert" wurden.
  • Die Einzigartigkeit von Bewegungsmustern ist hoch: Die meisten Menschen folgen routinierten räumlichen Pfaden (Wohnung ↔ Arbeitsplatz ↔ wiederkehrende Orte), die bei niedrig-granularen Daten (Zellenauflösung) ausreichend sind zur Re-Identifikation.
  • Implikation für Aggregations-Strategien: Naives Herausfiltern von Identifikatoren (Name, Telefonnummer) schützt nicht vor Re-Identifikation — der räumlich-zeitliche Fingerprint selbst ist der Identifikator.
  • Studie gilt als methodischer Grundstein für die DSGVO-Diskussion um Mobilitätsdaten und wurde vielfach in EU-Datenschutzgutachten (EDPS, ENISA) referenziert.

Relevance for WFK

K3-Quelle (DPIA-Privacy-Floor / Methodenkritik) zu WFK-4.2.1. Direktes Gegen-Argument zu Szenarien, die Mobilfunk-Aggregatdaten als per se anonym behandeln: De Montjoye et al. belegen empirisch, dass selbst aggregierte Trip-Rekonstruktions-Methoden die Re-Identifikations-Grenze nicht zuverlässig überschreiten, wenn keine Differential-Privacy-Mechanismen aktiv sind. Für den Forschungs-Brief als DPIA-Pflicht-Begründung zu verwenden: Jede KI-Analyse auf GPS/Telco-Trajektoriendaten für Wien (GVS, WienMobil-App-Logger, A1/Magenta) erfordert zwingend eine DPIA-Phase — dieser Paper liefert die empirische Grundlage für die gesetzliche DSGVO-Pflicht (Art. 35 DSGVO).

Citation

@article{deMontjoye2013unique,
  title   = {Unique in the Crowd: The privacy bounds of human mobility},
  author  = {de Montjoye, Yves-Alexandre and Hidalgo, C{\'e}sar A. and Verleysen, Michel and Blondel, Vincent D.},
  journal = {Scientific Reports},
  volume  = {3},
  pages   = {1376},
  year    = {2013},
  doi     = {10.1038/srep01376},
  url     = {https://doi.org/10.1038/srep01376}
}

Zitiert in 0 Forschungsfragen

Diese Quelle wird aktuell in keinem Forschungs-Brief zitiert.

Quelldatei

sources/2013-de-montjoye-unique-crowd-mobility-privacy.md

Auf GitLab anzeigen (raw)