Aggregation

Definition Aggregation

Im Allgemeinen ist die Aggregation eine Gruppierung von Datensätzen, die in ihrem Inhalt Ähnlichkeiten aufweisen. Mit Ähnlichkeiten sind gleiche Eigenschaften gemeint, die jeweilige Daten besitzen. In verschiedenen Themengebieten kann die Aggregation einen anderen Zweck erfüllen, jedoch ist das Ergebnis immer die Gruppierung von Daten.

Themengebiete, die betrachtet werden, sind:

• Informatik
• Datenschutz (DSGVO)
• IT-Forensik
  

Aggregation in der Informatik

In der Informatik bezeichnet die Aggregation entweder die Verbindung zwischen Objekten bzw. Daten, oder die Auswertung von Metadaten aus einzelnen Daten, die gruppiert werden, um dann eine Aussage über die gesamte Gruppe zu erstellen [1].

Aggregation im Datenschutz (DSGVO)

Im Datenschutz (DSGVO) liegt das Augenmerk auf personenbezogenen Daten. Die Aggregation findet dabei Verwendung, um personenbezogene Daten zu pseudonymisieren oder anonymisieren. Dabei werden gleiche Eigenschaften aus den verschiedenen personenbezogenen Daten (Personen) in eine Gruppe zusammengefasst, und diese als Pseudonym für Daten verwendet, die es verhindern bzw. erschweren, auf einzelne personenbezogene Daten (Personen) zurückzuführen [2,3].

Aggregation in der IT-Forensik

Die Aggregation in der IT-Forensik kann als Prozess bezeichnet werden, der damit beginnt, dass ein Ermittler bei einer forensischen Untersuchung Teile einer Datenmenge als interessant bewertet/definiert und diese für die darauffolgende Datenanalyse auswählt (Gruppierung). In der Datenanalyse wird diese Gruppe nach Ihrer Sichtung, Filterung und Relevanz bewertet. Dabei gibt es in der IT-Forensik weitere Aggregationsstufen, die die Auswahl vergröbern (um den Suchbereich auszudehnen, z.B. Gruppierung von Gruppen zu einer Obergruppe) oder verfeinern (um eine gestellte Hypothese des Analysten zu bestätigen/falsifizieren, z.B. verkleinern der bereits analysierten Gruppe durch Untergruppen) können [4,5].