Was bedeutet k-Anonymität in einer Mitarbeiterbefragung?

k-Anonymität ist eine Eigenschaft einer Veröffentlichung, nicht einer Datenbank: Ein ausgegebener Wert ist k-anonym, wenn er sich nicht auf weniger als k Personen eingrenzen lässt. Der Begriff stammt aus der Forschung zur Re-Identifikation (Sweeney, 1997), die zeigte, dass scheinbar anonyme Datensätze über eine Handvoll Hilfsmerkmale wieder auf Einzelpersonen zurückgeführt werden können.

Warum das Problem bei Teamkennzahlen auftritt

Eine Teamauswertung ist ein Mittelwert. Bei genügend Beitragenden verrät sie nichts über einzelne Beiträge. Bei wenigen verrät sie fast alles. Wenn ein Belastungsindex für ein Team bei 0,82 liegt und nur zwei Personen geantwortet haben, ist die Lage beider bekannt. Wer zusätzlich weiß, wer im Team ist — was Führungskräfte naturgemäß wissen —, braucht keine weiteren Angaben.

Verschärfend wirkt die Wiederholung. Ein einzelner Wochenwert ist ein Datenpunkt. Zwölf Wochenwerte desselben kleinen Teams, kombiniert mit dem Wissen, wer wann im Urlaub war, sind ein Gleichungssystem. Kontinuierliche Messung erhöht den Nutzen der Auswertung und zugleich das Re-Identifikationsrisiko kleiner Gruppen — beides aus demselben Grund.

Die Schwelle und ihre Begründung

Psydar setzt die Mindestgruppengröße auf zehn. Die Forschung zur Re-Identifikation legt bei Hilfsmerkmalen Werte ab etwa fünf nahe; der frühere Ausgangswert des Systems lag bei sieben und wurde bewusst angehoben. Zwei Gründe gaben den Ausschlag.

Erstens die Stabilität der Zeitreihe: Bei einem Team unter etwa 15 Personen genügt eine einzelne Woche mit Ausfällen, um unter eine Schwelle von sieben zu fallen. Das erzeugt eine chronische Lücke im Verlauf — die Auswertung wäre formal vorhanden und praktisch unbrauchbar. Zweitens die Richtung der Korrektur: Eine Schwelle nach der Datenerhebung zu lockern ist unproblematisch, sie zu verschärfen nicht. Ein strengerer Ausgangswert ist deshalb die reversible Wahl.

Der Wert ist je Organisation konfigurierbar. Praktisch heißt das: Teams sollten so zugeschnitten sein, dass die Schwelle auch bei normaler Teilnahmequote erreicht wird. Als Richtwert ist eine Auswertungseinheit ab etwa 15 Personen belastbar.

Was unterhalb der Schwelle passiert

Die Aggregation wird vollständig übersprungen — es entsteht kein Indexwert, der später gefiltert werden müsste. Statt gar nichts zu schreiben, legt die Pipeline einen Datensatz für die Woche an, der drei Dinge festhält: dass die Abdeckung zu gering war, wie viele Personen beigetragen haben, und welche Schwelle zum Zeitpunkt des Laufs galt. Der letzte Punkt ist für die Nachvollziehbarkeit wichtig: eine später geänderte Konfiguration soll frühere Läufe nicht umdeuten.

Für die Oberfläche folgt daraus ein ausdrücklicher Zustand — „unterhalb der Schwelle, keine Auswertung“ — statt eines Fehlers oder eines Platzhalterwerts. Das ist kein kosmetischer Unterschied: ein geschätzter Standardwert an dieser Stelle wäre eine Aussage über ein Team, für das ausdrücklich keine Aussage getroffen werden darf.

Der Preis

Die Schwelle kostet Auswertbarkeit, und zwar dort, wo sie am ehesten fehlt. Teams, die dauerhaft unter zehn Antwortende kommen, erzeugen keine Ausgabe; ihre Daten werden erhoben, aber nicht sichtbar. Neue Teams brauchen mehrere Wochen, bis die Teilnahme verlässlich über der Schwelle liegt. Und eine einzelne Woche mit geringer Beteiligung erzeugt eine Lücke im Verlauf statt eines schwächeren Werts.

Diese Kosten sind der Punkt und nicht ein Nebeneffekt. Eine Anonymitätszusage, die bei Bedarf unterschritten wird, ist keine. Wer sie einhält, muss hinnehmen, dass manche Auswertung ausbleibt.

Kurzantworten

Warum ist eine Teamauswertung bei kleinen Gruppen nicht anonym?

Weil ein aggregierter Wert bei wenigen Beitragenden rückrechenbar wird. Wer weiß, dass ein Team aus zwei Personen besteht und einen extremen Kennwert sieht, kennt die Lage beider. Bei bekannter Teamzusammensetzung genügen schon wenige Kennzahlen über mehrere Wochen, um Einzelbeiträge einzugrenzen.

Wo liegt die Schwelle bei Psydar?

Bei zehn. Eine Teamauswertung entsteht nur oberhalb einer Mindestgruppengröße von zehn Personen; darunter wird kein Wert berichtet. Der Wert ist je Organisation konfigurierbar, der Ausgangswert ist zehn.

Was passiert mit einem Team unterhalb der Schwelle?

Die Aggregation wird übersprungen. Es entsteht trotzdem ein Datensatz für diese Woche — ohne Indexwerte, aber mit einer Markierung, der Zahl der Beitragenden und der zur Laufzeit geltenden Schwelle. Die Oberfläche zeigt daraufhin einen ausdrücklichen Schutzhinweis statt eines Fehlers oder eines geschätzten Werts.