Datenschutz von Benutzer:innen in Zuhörberichten

So verstehst du die verwendeten Methoden zum Datenschutz der Benutzer:innen

Um die individuelle Benutzeridentität zu schützen, wendet Apple zwei Datenschutzmaßnahmen bei den Zuhörberichten an:

Rauschmodifikation fügt den Metriken eine kleine zufällige Zahl hinzu oder zieht sie ab.

Schwellenwertmodifikation lässt Werte aus, bei denen die Metrik kleiner als fünf ist. In bestimmten Fällen wird die gesamte Zeile ausgelassen.

Rauschen

Die Rauschmodifikation wird zuerst auf die Hörer-Metriken angewendet. Basierend auf der resultierenden prozentualen Änderung dieser Werte ergeben sich dann die Werte für Listening Hours (gehörte Stunden), Engaged Listeners (Treue Hörer:innen) und Plays (Wiedergaben) für dieselbe Kohorte. Dies bedeutet im Grunde, dass das angewendete Rauschen auf einem durchschnittlichen Benutzerverhalten basiert.

Diese Methode wird auf die täglichen, wöchentlichen und monatlichen Zuhörberichte angewendet. So stellen wir sicher, dass der Nutzen steigt, wenn mehr Daten über größere Zeiträume gesammelt werden. Um Einheitlichkeit zu gewährleisten, ändern sich die Zählungen innerhalb eines Berichts nach der ersten Erstellung nicht mehr. Wenn also mehrere Anfragen gestellt werden, um einen bestimmten Bericht für ein bestimmtes Datum und einen bestimmten Zeitraum abzurufen, sehen die Zählungen bei jedem Abruf gleich aus.

Schwellenwerte

Neben der Verwendung von Rauschen kommen Schwellenwerte zum Datenschutz der Benutzer:innen zum Einsatz. Je nach Metrik kann ein Wert von weniger als fünf dazu führen, dass entweder eine Zeile mit einem leeren Wert verwendet wird oder die gesamte Zeile aus dem Bericht gelöscht wird.

• Wenn der tatsächliche oder durch das Rauschen modifizierte Wert der Total Listeners (Hörer:innen insgesamt) unter fünf liegt, wird die gesamte Zeile weggelassen.
• Wenn der aktuelle oder modifizierte Wert für Subscribed Listeners (Hörer:innen mit Abo), Non-Subscribed Listeners (Hörer:innen ohne Abo) oder Connected Listeners (Verbundene Hörer:innen) unter fünf liegt, wird er durch einen leeren Wert ersetzt.
  
• Wenn der tatsächliche oder modifizierte Wert für Total/Subscribed/Non-Subscribed/Connected Plays (Gesamtwiedergaben, Wiedergaben mit und ohne Abo sowie Verbundene Wiedergaben) oder der tatsächliche oder modifizierte Wert für Total/Subscribed/Non-Subscribed/Connected Listeners (Gesamthörer:innen, Hörer:innen mit und ohne Abo sowie Verbundene Hörer:innen) unter fünf liegt, dann wird der Wert für Total/Subscribed/Non-Subscribed/Connected Plays durch einen leeren Wert ersetzt.
  
• Wenn der tatsächliche oder modifizierte Wert für Total/Subscribed/Non-Subscribed/Connected Listeners unter fünf liegt, wird der entsprechende Wert für Total/Subscribed/Non-Subscribed/Connected Hours (Stunden insgesamt, Stunden mit und ohne Abo sowie Verbundene Stunden) durch einen leeren Wert ersetzt.