差分プライバシーとは

データ全体の統計的な傾向を保ちながら、結果にわずかなノイズ（雑音）を加えることで、特定の個人の情報が特定されるのを数学的に防ぐプライバシー保護の技術。

たとえるなら — アンケートの集計結果にわざと少しだけデタラメな値を混ぜることで、全体の傾向は変えずに誰がどう答えたかを分からなくする仕組みに似ています。