Mobile-Menu

Reinraum in digitaler Umgebung Was ist ein Data-Clean-Room (Cleanroom)?

Von Dipl.-Ing. (FH) Stefan Luber 2 min Lesedauer

Anbieter zum Thema

Ein Data-Clean-Room ist eine kontrollierte digitale Umgebung, in der sich Daten unter Einhaltung von Datenschutzvorgaben und gesetzlichen Regelungen kollaborativ verwenden lassen. Er ermöglicht die Zusammenarbeit mehrerer Parteien, ohne Beeinträchtigung der Sicherheit oder Privatsphäre zugrundeliegender Daten.

Die wichtigsten IT-Fachbegriffe verständlich erklärt.(Bild:  © aga7ta - Fotolia)
Die wichtigsten IT-Fachbegriffe verständlich erklärt.
(Bild: © aga7ta - Fotolia)

Die deutsche Übersetzung von Data-Clean-Room lautet „Datenreinraum“. Der Begriff leitet sich vom Reinraum ab. Bei einem Reinraum handelt es sich um einen streng kontrollierten physischen Raum, der nur sehr geringe oder keinerlei Verunreinigungen aufweist und eine saubere Arbeitsumgebung bereitstellt. Bei einem Data-Clean-Room ist dieses Bild auf eine digitale Umgebung und die Verwendung von Daten übertragen.

Ein Data-Clean-Room ist eine speziell kontrollierte digitale Umgebung, in der sich Daten unter Einhaltung von strengen Datenschutzvorgaben und gesetzlichen Regelungen kollaborativ verwenden lassen. Verschiedene Parteien können Daten nutzen und analysieren, ohne dass diese direkt geteilt werden müssen oder unbefugter Zugriff auf die Originaldaten möglich ist. Der Umfang und die Art der Datenverarbeitung und des Datenaustauschs sind genau vorgegeben und werden kontrolliert. Durch die immer strenger werdende Datenschutzbestimmungen und Datensicherheitsanforderungen hat der Datenreinraum in den letzten Jahren stark an Bedeutung gewonnen.

Merkmale und Funktionen eines Data-Clean-Room

Ein Data-Clean-Room ist durch folgende Merkmale und Funktionen gekennzeichnet:

  • isolierte digitale Umgebung, die verschiedenen Parteien die kollaborative Verwendung von Daten erlaubt, unbefugten Zugriff auf die Rohdaten aber verhindert,
  • Sicherstellung der Einhaltung von gesetzlichen Vorgaben und Compliance-Richtlinien,
  • Bereitstellung sicherer kollaborativer Funktionen (zum Beispiel Datenanalysen),
  • strikte Durchsetzung von Zugriffskontrollen und Berechtigungskonzepten,
  • Einsatz von Datenanonymisierung und sicheren Datenübertragungs- und Verschlüsselungsmethoden,
  • strenge Kontrollen und Nachverfolgbarkeit aller Nutzeraktivitäten und Dateninteraktionen.

Prinzipielle Funktionsweise eines Datenreinraums

Datenreinräume arbeiten häufig Cloud-basiert. Um die gemeinsame Arbeit an den Daten zu ermöglichen, ohne Datenschutzvorgaben zu verletzen oder unbefugten Zugriff auf sensible Daten zu gewähren, werden Daten in der Regel in anonymisierter Form in die digitale Umgebung eingespeist. Die Daten sind beispielsweise gehasht. Über die Hashwerte referenzieren sie auf die Originaldaten und erlauben Datenverarbeitungsvorgänge, ohne dass Einblick in die Inhalte der Rohdaten besteht. Die verschiedenen Parteien können ohne direkten Zugriff auf die Originaldaten Abfragen oder Analysen durchführen. Vom Datenanbieter definierte Regeln legen die erlaubten Arten der Datenverarbeitungsvorgänge wie Abfragen oder Analysen fest.

Mögliche Anwendungen für einen Data-Clean-Room

Ein Data-Clean-Room eignet sich für Anwendungen, bei denen verschiedene Parteien Erkenntnisse aus sensiblen oder regulierten Daten gewinnen möchten, ohne dass die zugrundeliegenden Daten offengelegt werden müssen oder Datenschutzvorgaben und Compliance-Regeln verletzt werden. Häufige Anwendungsbereiche sind die digitale Werbung und das Online-Marketing. Es lassen sich Marketingkampagnen planen, durchführen und auswerten, ohne direkten Zugriff auf personenbezogene Daten zu haben. Weitere Anwendungsbereiche sind das Gesundheitswesen, Finanzdienstleistungen, Marketing und Werbung im Einzelhandel, Logistik- und Lieferkettenanwendungen, Smart-Home-Anwendungen, das Internet der Dinge, Medien- und Entertainmentanwendungen, die Reisebranche, mobile Apps und vieles mehr.

(ID:50051944)

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zu Data-Storage und -Management

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Aufklappen für Details zu Ihrer Einwilligung