Fest eingebrannte Unkenntlichmachung - Definition
Eine fest eingebrannte Unkenntlichmachung ist die dauerhafte Veränderung von Bild- oder Videopixeln, sodass die verdeckten Inhalte Bestandteil der gerenderten Ausgabedatei sind. Bei der Bild- und Videoanonymisierung bedeutet dies in der Regel, dass ein Gesicht oder ein Kfz-Kennzeichen vor dem Export der endgültigen Datei weichgezeichnet, verpixelt, mit einer deckenden Form überlagert oder auf andere Weise unkenntlich gemacht wurde.
Das entscheidende Merkmal besteht darin, dass die Unkenntlichmachung in die visuellen Daten der bereitgestellten Datei geschrieben wird. Wer das gerenderte Bild oder Video öffnet, sollte ausschließlich die unkenntlich gemachten Pixel sehen. Dies unterscheidet sich von einer nicht destruktiven Überlagerung, einer Annotationsebene, einer bearbeitbaren Projektdatei oder einer separaten Maskenspur, bei denen die ursprünglichen Pixel verfügbar bleiben können, wenn Ebenen, Spuren oder Quelldateien zugänglich sind.
Eine fest eingebrannte Unkenntlichmachung wird häufig eingesetzt, wenn Aufnahmen zur Prüfung, Schulung, Veröffentlichung, Untersuchung oder für interne Abläufe weitergegeben werden müssen, ohne identifizierbare Gesichter oder Kfz-Kennzeichen offenzulegen. Sie ist ein Ergebnis des Renderings, keine Detektionsmethode. Die Gesichtsdetektion bestimmt den Bereich, der unkenntlich gemacht werden soll, während die fest eingebrannte Unkenntlichmachung den exportierten Bildinhalt verändert.
Wie sich eine fest eingebrannte Unkenntlichmachung von Überlagerungen unterscheidet
Eine Überlagerung kann bei der Wiedergabe eines Videos visuell wirksam sein, entfernt jedoch möglicherweise nicht die darunterliegenden Bilddaten. Der Unterschied ist relevant, wenn Empfänger Zugriff auf bearbeitbare Dateien, alternative Videospuren, Alphakanäle, Projektressourcen oder eine zusammen mit der unkenntlich gemachten Kopie gespeicherte Originaldatei haben.
Methode | Ursprüngliche Pixel im bereitgestellten visuellen Datenstrom | Kann die Unkenntlichmachung durch Deaktivieren einer Ebene entfernt werden? | Typischer Einsatz
|
|---|---|---|---|
Fest eingebrannte Unkenntlichmachung | In der gerenderten Ausgabe ersetzt oder wesentlich verändert | Nein, nicht allein aus dem gerenderten visuellen Datenstrom | Weitergabe eines unkenntlich gemachten Bild- oder Video-Derivats |
Überlagerungs- oder Annotationsebene | Kann unterhalb der Überlagerung unverändert bleiben | Möglicherweise, wenn der Empfänger Zugriff auf die Ebene oder die bearbeitbare Datei hat | Prüfung, Bearbeitung oder reversible interne Arbeitsabläufe |
Separate Maskenmetadaten | Bleiben in der Regel im Quellvideo oder Quellbild erhalten | Möglicherweise, wenn die Maske beim Rendern nicht angewendet wird | Automatisierte Verarbeitungspipelines und späteres erneutes Rendern |
Das feste Einbrennen einer Unkenntlichmachung bedeutet nicht automatisch, dass jede Kopie sicher weitergegeben werden kann. Das Bereitstellungspaket kann weiterhin nicht unkenntlich gemachte Inhalte über Quelldateien, Proxy-Dateien, Miniaturansichten, alternative Spuren, zwischengespeicherte Vorschauen, Frame-Exporte oder Berechtigungen für die Cloud-Freigabe offenlegen.
Anwendung bei der Anonymisierung von Gesichtern und Kfz-Kennzeichen
Bei Bildern und Videos wird eine fest eingebrannte Unkenntlichmachung üblicherweise angewendet, nachdem die Gesichtsdetektion oder Kennzeichendetektion einen Zielbereich identifiziert hat. Das System verfolgt diesen Bereich dann über mehrere Frames hinweg und rendert den verdeckenden Effekt in jeden betroffenen Frame. In einem Video muss eine erfolgreiche Unkenntlichmachung während des relevanten Zeitraums auf das bewegte Gesicht oder Kfz-Kennzeichen ausgerichtet bleiben.
Ein praxisgerechter Workflow sollte zwischen automatischer Detektion und manueller Prüfung unterscheiden. Gallio PRO erkennt Gesichter und Kfz-Kennzeichen automatisch zur Anonymisierung. Logos, Tätowierungen, Namensschilder, Dokumente oder auf Monitoren dargestellte Inhalte erkennt Gallio PRO nicht automatisch. Diese Elemente müssen mit dem integrierten Editor manuell maskiert werden, wenn sie ein Risiko für Datenschutz oder Vertraulichkeit darstellen.
Wichtige Parameter und Qualitätsprüfungen
Die Qualität einer fest eingebrannten Unkenntlichmachung hängt sowohl von der Verdeckung als auch von ihrer Kontinuität ab. Eine Maske, die ein Gesicht in einem Frame verdeckt, es aber bei Bewegung, Verdeckung, Kamerawackeln oder einem Szenenwechsel verfehlt, kann personenbezogene Daten offenlegen.
Parameter oder Prüfung | Zweck
|
|---|---|
Maskenabdeckung | Bestätigt, dass die Unkenntlichmachung über die erkannte Begrenzung des Gesichts oder Kfz-Kennzeichens hinausreicht und die relevanten Pixel abdeckt. |
Zeitliche Kontinuität | Prüft, ob die Maske über aufeinanderfolgende Video-Frames hinweg vorhanden und korrekt positioniert bleibt. |
Unkenntlichmachungseffekt | Legt fest, ob die Ausgabe Weichzeichnung oder Verpixelung, eine deckende Fläche oder eine andere verdeckende Transformation verwendet. |
Exportprüfung | Überprüft die endgültig bereitgestellte Datei und nicht nur die Bearbeitungsvorschau oder Projektzeitleiste. |
Container-Prüfung | Prüft auf alternative Datenströme, Anhänge, Miniaturansichten, Alphakanäle oder eingebettete Quelldateien. |
Ein sinnvoller Prüfwert ist die Frame-Abdeckung: geprüfte unkenntlich gemachte Frames / Gesamtzahl der Frames mit dem Zielobjekt. Dieser Wert beweist keine Anonymität, hilft jedoch dabei, übersehene Frames zu identifizieren. Die Prüfung sollte Szenenübergänge, schnelle Bewegungen, teilweise Verdeckungen, Spiegelungen sowie Frames am Anfang und Ende jedes verfolgten Segments umfassen.
Folgen für Beweiswert und Integrität
Eine fest eingebrannte Unkenntlichmachung erzeugt ein Derivat des ursprünglichen Beweismittels. Sie dokumentiert, dass eine unkenntlich gemachte Version erstellt wurde, verhindert jedoch, dass Empfänger dieses Derivats die verdeckten Pixel unabhängig prüfen können. Das Original und das unkenntlich gemachte Derivat dienen daher unterschiedlichen Beweiszwecken.
Organisationen sollten die Originaldatei getrennt aufbewahren, wenn die Aufbewahrung gerechtfertigt und autorisiert ist. Der Zugriff auf das Original sollte beschränkt werden, während das fest eingebrannte Derivat an einen größeren genehmigten Empfängerkreis verteilt werden kann. Die folgenden Maßnahmen unterstützen die Nachvollziehbarkeit:
- Dokumentieren Sie die Kennung der Quelldatei, das Erfassungsdatum, die Exporteinstellungen und die Methode der Unkenntlichmachung.
- Berechnen Sie vor der Übertragung oder Speicherung kryptografische Hashwerte für das Original und das unkenntlich gemachte Derivat.
- Führen Sie die Originaldatei und die unkenntlich gemachte Datei als getrennte Datensätze mit separaten Zugriffsberechtigungen.
- Dokumentieren Sie manuelle Bearbeitungen, die Qualitätssicherungsprüfung und die Identität der autorisierten prüfenden Person.
- Prüfen Sie, dass freigegebene Ordner und Bereitstellungspakete keine nicht unkenntlich gemachten Quelldateien enthalten.
Ein Hashwert kann belegen, dass eine bestimmte Datei seit der Berechnung des Hashwerts nicht verändert wurde. Er zeigt jedoch nicht, ob die Unkenntlichmachung vollständig oder angemessen war. Die Vollständigkeit erfordert eine visuelle und technische Qualitätssicherung.
Standards und Referenzen
Kein einzelner internationaler Standard definiert fest eingebrannte Unkenntlichmachungen für die Anonymisierung von Gesichtern und Kfz-Kennzeichen. Etablierte Standards für den Umgang mit Beweismitteln und für Integrität liefern jedoch relevante Kontrollen für die Verwaltung von Originalmedien und unkenntlich gemachten Medien.
- ISO/IEC 27037:2012, Informationstechnologie - Sicherheitsverfahren - Leitlinien für die Identifizierung, Sammlung, Erfassung und Aufbewahrung digitaler Beweismittel, Internationale Organisation für Normung.
- Sonderveröffentlichung 800-86 des National Institute of Standards and Technology, Leitfaden zur Integration forensischer Techniken in die Reaktion auf Sicherheitsvorfälle, 2006.
- Federal Information Processing Standard 180-4, Secure Hash Standard, 2015.
- ISO/IEC 27001:2022, Informationssicherheit, Cybersicherheit und Datenschutz - Informationssicherheits-Managementsysteme - Anforderungen, Internationale Organisation für Normung.