Datenschutz-Praxis

Das Data Warehouse gesetzeskonform betreiben

07.07.2010
Von Heiko  Gronwald und Robert  Hilgers

Regelmäßig werden die kundenbezogenen Daten im DWH für Analysen wie etwa Kampagenenselektionen, Erfolgsanalysen von Tarifen und Produkten oder die Suche nach zusätzlichen Vertriebspotenzialen verwendet. Damit diese wichtigen Analysen nicht durch die Anforderungen des Datenschutzes unmöglich gemacht werden, ist eine saubere Trennung der Kundendaten von ihren - für die Analysen relevanten - Nebendaten vorzunehmen.

Datenmodellierung und Zugriffsberechtigungen im Data Warehouse

Dies erfolgt durch die Bildung eines durch die Datenmodellierung und die Zugriffsberechtigungen abgeschlossenen Kundendatenpools im Data Warehouse (Restricted Area). Diese Daten sind mit den anderen, offenen Bereichen des Data Warehouse über anonyme Schlüssel verbunden, so dass übergreifende Analysen weiter möglich sind, ohne dass ein Anwender auf einen konkreten Kunden zurück schließen kann.

Technische (Datenmodellierung, Anonymisierungen) und organisatorische (Berechtigungskonzepte) Maßnahmen reichen alleine nicht aus, um ein rechtskonformes Data Warehouse aufzusetzen. Gerade Power User, die eigene Analysen auf den Informationen des Data Warehouse frei aufsetzen, benötigen Transparenz über die Verwendungszwecke der verfügbaren Daten. Hierzu sollte ein Datenfeldkatalog erstellt werden, der zu jedem Datenattribut im Data Warehouse Auskunft über dessen Herkunft (Quellsystem) und damit auch den Verwendungszweck, für den es erhoben wurde, gibt.

Ein solcher Datenfeldkatalog bringt als sogenannte Paperware in der Praxis keinen Nutzen. Vielmehr sollten die verfügbaren Möglichkeiten der Analysetools genutzt werden. So kann der Datenfeldkatalog einfach in das semantische Datenmodell integriert werden und ist damit in der Datenzugriffsschicht des Power Users (z.B. im Universum von Business Objects oder im Transformer Model von Cognos) verfügbar.

Der Anwender kann so gezielt die "richtigen" Daten für seine Analyse heraussuchen. Durch die Erweiterung der Metadaten um datenschutzrelevante Informationen in der Analyseplattform ist sichergestellt, dass Anwender ihre Analysen auf Basis rechtskonformer Daten aufbauen.

Zur Startseite