Warum fünf die richtige Datenschutzgrenze ist

Anonyme Umfragen geben ein Versprechen, das sich leicht versehentlich brechen lässt. Die Antworten werden nicht mit Namen gespeichert, aber ein Ergebnis für ein Team von drei Personen, gefiltert auf diejenigen, die dieses Jahr dazugekommen sind, kann so sicher auf eine Person zeigen wie ein Name.

Was die Grenze bewirkt

Eine Datenschutzgrenze ist die kleinste Gruppe, für die ein Ergebnis angezeigt wird. In Polzy liegt sie standardmäßig bei fünf. Darunter wird ein Wert, eine Heatmap-Zelle oder eine Kommentaranzahl durch einen Strich ersetzt, und die Gruppe wird aus Exporten herausgelassen.

Warum fünf, nicht drei oder zehn

Bei drei kann eine Führungskraft, die das Team kennt, meist herausfinden, wer was gesagt hat, besonders in offenen Kommentaren. Bei zehn verschwinden die meisten Teams einer mittelgroßen Organisation ganz aus den Ergebnissen, und die Menschen hören auf zu antworten, weil nichts, was sie sagen, irgendwen zu erreichen scheint. Fünf ist die kleinste Zahl, bei der sich die Kombinationen in der Praxis nicht mehr erraten lassen, und die größte, bei der die meisten Teams sichtbar bleiben.

Wo sie gilt

Die Grenze ist keine Einstellung in einem Bericht. Sie wird in der Abfrage angewendet, die jedes Ergebnis berechnet: Dashboards, Heatmaps, Filter, Exporte und die API. Ein Filter, der eine Gruppe unter fünf verkleinern würde, liefert den Strich, nicht die Zahl — auch ein Filter, der auf Ihren eigenen benutzerdefinierten Feldern aufbaut.

Was sie nicht leisten kann

Eine Grenze schützt Ergebnisse, nicht die Worte in einem Kommentar. Wenn jemand den eigenen Namen in eine offene Antwort schreibt, steht der Kommentar trotzdem so da, wie er geschrieben wurde. Genau deshalb gibt es die anonymen Nachfass-Unterhaltungen von Polzy: Eine Führungskraft kann eine Frage zu einer Antwort stellen, und die Person kann antworten, ohne erkannt zu werden.