Anwendungsbeispiel Krebsregister

Anforderungen

1. Das Register muß in der Lage sein, durch Abgleich Mehrfachmeldungen zu erkennen (`record linkage').
2. Die Abgleichsprozedur soll Synonym- und Homonym-Fehlerraten minimieren.
3. Die Register der verschiedenen Bundesländer sollen ihre Bestände abgleichen können.
4. Unter kontrollierten Umständen soll die Aufdeckung von Pseudonymen möglich sein.
5. Der Besitzer soll sein eigenes Pseudonym nicht aufdecken können. (Aufklärung durch Arzt, nicht durch Registerabfrage.)

Realisierung

• Vertrauensstelle erzeugt Pseudonyme.
• Pseudonyme zweiteilig:
  1. Teil: deterministisch mit Hilfe von Hash-Funktion (schlüsselabhängig). Aufteilung in Kontrollnummern, um Fehlerrate zu minimieren.
  2. Teil: durch asymmetrische Verschlüsselung der ID, Rückschlüssel bei externer Aufsichtsstelle.
• Länderübergreifender Abgleich über gemeinsamen Einmalschlüssel.
• Pseudonyme werden nicht öffentlich zugänglich gemacht.

K. Pommerening, M. Miller, I. Schmidtmann, J. Michaelis: Pseudonyms for cancer registry. Meth Inf Med 35 (1966), 112-121.

Zurück zum Inhaltsverzeichnis

E-Mail an Pommerening@imsd.uni-mainz.de.