Sie erhalten CSV-Dumps für Buchungen und Benutzerprofile in Cloud Storage und müssen das E-Mail-Feld in beiden Datensätzen de-identifizieren, damit Analysten E-Mails verknüpfen können, ohne auf PII zuzugreifen. Was sollten Sie tun, bevor Sie die Daten in BigQuery laden?

Die korrekte Antwort ist die De-Identifizierung des E-Mail-Felds mittels format-preserving encryption (FPE) mit FFX in Cloud DLP, bevor die Daten in BigQuery geladen werden. FPE ermöglicht es, die E-Mails so zu transformieren, dass sie ihre ursprüngliche Form beibehalten (z.B. "user@example.com" wird zu "xyz@example.com"), aber nicht rückgängig gemacht werden können, ohne den Schlüssel zu kennen. Dies ist entscheidend, um PII zu schützen und gleichzeitig die Verknüpfung von Datensätzen über das E-Mail-Feld zu ermöglichen, da der verschlüsselte Wert für dieselbe ursprüngliche E-Mail immer gleich ist. Die Option mit Maskierung ist falsch, da Maskierung (z.B. "u@e.com") die Verknüpfung von Datensätzen unmöglich machen würde, da die ursprüngliche E-Mail-Adresse nicht mehr eindeutig identifizierbar ist. Die Optionen mit dynamischer Datenmaskierung in BigQuery sind ebenfalls falsch, da diese erst nach dem Laden der Daten in BigQuery angewendet werden und somit die PII bereits in BigQuery vorhanden wäre. Die Anforderung ist, die Daten vor dem Laden in BigQuery zu de-identifizieren.