Data Clean Room
Ein Data Clean Room ist ein abgeschotteter Bereich, in dem zwei Unternehmen ihre Kundendaten zusammenführen, ohne dass eine Seite die Daten der anderen zu sehen bekommt. Erlaubt sind nur vorher festgelegte Auswertungen, herauskommen dürfen nur zusammengefasste Ergebnisse.
Zwei Unternehmen haben jeweils eine lange Liste ihrer Kunden. Sie würden gern wissen, wie viele Menschen auf beiden Listen stehen. Die Listen einfach auszutauschen, wäre rechtlich heikel und geschäftlich unklug. Ein Data Clean Room löst das Problem: Beide Seiten laden ihre Daten in einen abgeschotteten Computerbereich hoch, zu dem niemand direkten Zugang hat. Dort werden die Daten zusammengeführt und ausgewertet. Nach außen dringt nur das Ergebnis der Auswertung, etwa eine Zahl oder eine Statistik, nie die einzelnen Datensätze selbst.
Warum Werbung ohne Cookies neue Lösungen braucht
Jahrelang funktionierte Onlinewerbung über Cookies, also kleine Erkennungsdateien im Browser. Mit ihnen konnten Firmen einzelne Nutzer quer durch das Internet verfolgen. Datenschutzgesetze und die Browserhersteller selbst haben das stark eingeschränkt. Damit fehlte der Werbeindustrie plötzlich ihr wichtigstes Werkzeug. Data Clean Rooms sind eine der Antworten darauf.
Ein Beispiel: Ein Sportartikelhersteller schaltet Werbung bei einer großen Plattform. Er will wissen, ob die Leute, die den Werbespot gesehen haben, danach wirklich Schuhe gekauft haben. Die Plattform kennt die Zuschauer, der Hersteller kennt die Käufer. Keiner darf dem anderen seine Namensliste geben. Im Clean Room lässt sich trotzdem berechnen, wie groß die Überschneidung ist.
Dazu kommt der rechtliche Druck. Die europäische Datenschutz-Grundverordnung verbietet es, personenbezogene Daten einfach weiterzugeben. Unternehmen brauchen also Verfahren, die technisch verhindern, was vertraglich ohnehin verboten wäre. Ein Clean Room ist auch ein Nachweis gegenüber Aufsichtsbehörden, dass man sich Mühe gegeben hat.
Abgleich ohne Einblick: die Technik dahinter
Der erste Schritt ist meist das Verschlüsseln der Kennzeichen. Aus einer E-Mail-Adresse wird über eine feste Rechenvorschrift eine lange Zeichenkette. Diese Umwandlung lässt sich nicht rückwärts rechnen. Beide Seiten verwenden dieselbe Vorschrift. Gleiche Adressen ergeben also gleiche Zeichenketten, und der Abgleich funktioniert, ohne dass irgendwo eine lesbare Adresse auftaucht.
Der zweite Baustein sind strenge Regeln für Abfragen. Nicht jede Frage ist erlaubt. Typisch ist eine Mindestgröße: Ergebnisse werden nur ausgegeben, wenn sie mindestens fünfzig oder hundert Personen betreffen. Sonst könnte man durch geschicktes Kombinieren vieler kleiner Abfragen doch auf einzelne Menschen zurückschließen. Manche Systeme fügen den Ergebnissen zusätzlich winzige Zufallsabweichungen hinzu, damit dieser Rückschluss noch schwerer wird.
Ein häufiger Irrtum ist, der Clean Room sei ein besonders sicherer Datentresor. Das trifft es nicht. Ein Tresor schützt Daten vor Fremden. Ein Clean Room schützt die beiden Beteiligten voreinander, obwohl sie freiwillig zusammenarbeiten. Betrieben wird er meist von einem neutralen Dritten oder direkt von einem Cloud-Anbieter, also einer Firma, die Rechenleistung im Internet vermietet.
Wer Clean Rooms betreibt und nutzt
Am bekanntesten sind die Angebote der großen Plattformen. Google, Amazon und Meta betreiben eigene Clean Rooms für Werbekunden. Auch Datenbank-Anbieter wie Snowflake oder Databricks verkaufen solche Umgebungen. In Deutschland arbeiten Handelsketten und Verlage an gemeinsamen Lösungen, um gegen die amerikanischen Plattformen zu bestehen.
Der Anwendungsbereich geht über Werbung hinaus. Krankenhäuser können Behandlungsdaten für Studien zusammenlegen, ohne Patientenakten herauszugeben. Banken gleichen Muster von Betrugsfällen ab, ohne Kontodaten zu teilen. Überall dort, wo mehrere Beteiligte gemeinsam rechnen wollen, aber nicht dürfen, ist das Prinzip interessant.
In Wirtschaftsnachrichten taucht der Begriff meist auf, wenn zwei Konzerne eine Datenpartnerschaft ankündigen. Kritiker weisen darauf hin, dass Clean Rooms die Marktmacht der großen Plattformen eher festigen. Denn wer die meisten Nutzerdaten besitzt, bestimmt die Regeln des Raums. Datenschützer betonen zudem, dass Technik allein keine Einwilligung ersetzt: Nutzer müssen der Verwendung ihrer Daten weiterhin zustimmen.