{"id":810,"date":"2022-06-17T07:20:00","date_gmt":"2022-06-17T07:20:00","guid":{"rendered":"https:\/\/lawpilots.com\/?p=810"},"modified":"2026-02-27T09:23:31","modified_gmt":"2026-02-27T08:23:31","slug":"anonymisierung-pseudonymisierung-dsgvo","status":"publish","type":"post","link":"https:\/\/lawpilots.com\/de\/blog\/datenschutz\/anonymisierung-pseudonymisierung-dsgvo\/","title":{"rendered":"DSGVO: Anonymisierung und Pseudonymisierung"},"content":{"rendered":"\n
\n
\n

Nahezu alle Unternehmensprozesse beinhalten die Verarbeitung personenbezogener Daten. Nicht nur im Bereich der Personalverwaltung, sondern auch bereits beim Verfassen einer E-Mail, bei der Durchf\u00fchrung einer Videokonferenz, oder in der Kundenkommunikation kommen die unterschiedlichsten Personen innerhalb eines Unternehmens zwangsl\u00e4ufig mit dieser Art von Daten in Kontakt. Die Datenschutz-Grundverordnung gibt hierf\u00fcr genaue Anweisungen, wie mit den Daten umgegangen werden muss.<\/p>\n\n\n\n

Ziel der Verordnung ist es, die Daten so zu verschl\u00fcsseln, dass der Schutz der betroffenen Personen gew\u00e4hrleistet ist und keine Informationen unerw\u00fcnscht nach au\u00dfen dringen. Zentrale Ma\u00dfnahmen zum Schutz personenbezogener Daten sind insbesondere die Anonymisierung und die Pseudonymisierung. Mit diesen Methoden f\u00e4llt es viel schwerer, einzelne Personen zu erkennen. Unternehmen und \u00c4mter halten so leichter die Regeln zum Datenschutz ein.<\/p>\n\n\n\n

Gleichzeitig sind die Vorgaben zum Thema Zweckbindung und Datenminimierung zu beachten. Neben der DSGVO spielt hierbei auch das BDSG eine Rolle, weil das BDSG die Datenschutzregeln in Deutschland erg\u00e4nzt. Generell tr\u00e4gt der Auftragsverarbeiter die Verantwortung genauso wie die verantwortliche Organisation. Die Position des Datenschutzbeauftragten sollte \u00fcbergreifend sicherstellen, dass die DSGVO stringent eingehalten und zweckm\u00e4\u00dfig im Unternehmen umgesetzt wird.Datenschutz funktioniert am besten, wenn die verwendete Technik, die Organisation und die aufgestellten Regeln gut zusammenpassen. Nur dann lassen sich Fehler beim Datenschutz vermeiden und die Inhalte aus der DSGVO einhalten und umsetzen.<\/p>\n\n\n\n

Was sind anonyme Daten?<\/h2>\n\n\n\n

Anonyme Daten liegen vor, wenn kein Personenbezug mehr besteht und eine Re-Identifizierung nur mit unverh\u00e4ltnism\u00e4\u00dfigem Aufwand oder hohem Aufwand m\u00f6glich w\u00e4re. Neben den klaren Angaben wie Name oder Adresse, k\u00f6nnen auch die Standortdaten oder die Postleitzahl auf eine bestimmte Person hinweisen. Auch wenn man verschiedene Merkmale zusammen betrachtet, kann man damit auf eine Person schlie\u00dfen.Anonymisierte Daten z\u00e4hlen nicht zur DSGVO, wenn diese Daten wirklich ganz anonym bleiben. In der Datenschutz-Grundverordnung steht bei Erw\u00e4gungsgrund 26, dass anonyme Daten keine personenbezogenen Daten sind. Im Unternehmensalltag ist es meistens nicht leicht, alles ganz anonym und datenschutzkonform zu halten. Die technischen M\u00f6glichkeiten entwickeln sich stetig weiter. So kann es sein, dass eine re-Identifikation, die gestern noch unm\u00f6glich war, morgen schon technisch machbar wird. Der Europ\u00e4ische Gerichtshof (EuGH) nimmt hierzu in einigen Urteilen Stellung, dass der Stand der Technik f\u00fcr DSGVO-konforme Bearbeitung der Daten zu ber\u00fccksichtigen und bei der Beurteilung mit einzubeziehen ist.<\/p>\n\n\n\n

\"Was<\/figure>\n\n\n\n

Sind pseudeonymisierte Daten datenbezogene Daten?<\/h2>\n\n\n\n

Pseudonymisierte Daten bleiben personenbezogene Daten im Sinne der DSGVO. Nach Artikel 5 DSGVO passiert eine Pseudonymisierung dann, wenn jemand pers\u00f6nliche Daten so ver\u00e4ndert, dass man daraus nicht sofort erkennt, um wen es geht, jedoch keine vollst\u00e4ndige Anonymisierung erfolgt. Das funktioniert allerdings nur, solange keiner noch mehr Informationen hat, mit denen man die Person am Ende doch wieder zuordnen kann. Man soll die zus\u00e4tzlichen Informationen extra speichern und passende organisatorische Ma\u00dfnahmen bei der Verarbeitung von Daten anwenden.Pseudonymisierte Daten verringern das Risiko, die betroffenen Personen zu identifizieren. Allerdings gibt es trotzdem noch einen gewissen Zusammenhang zu dieser Person. Eine Re-Identifikation ist m\u00f6glich, wenn die Zuordnungsschl\u00fcssel da sind. Auch f\u00fcr pseudonymisierte Daten braucht man alle Regeln der DSGVO. Dazu geh\u00f6rt zum Beispiel der richtige Umgang mit den personenbezogenen Daten, der Schutz der Daten, die genaue Zweckbestimmung und die Einhaltung des Datenschutzes durch die, die f\u00fcr die Daten zust\u00e4ndig sind.<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

Ein Beispiel f\u00fcr anonyme und pseudonymisierte Daten<\/h2>\n\n\n\n

Ein Datensatz mit Kundenauftr\u00e4gen enth\u00e4lt Namen, Adressen und Bestelldaten. Werden alle Identifikationsmerkmale entfernt und verbleiben nur noch aggregierte oder stark verallgemeinerte Informationen ohne Personenbezug, handelt es sich um anonymisierte Daten. Ein R\u00fcckschluss auf eine bestimmte Person ist dann nicht mehr m\u00f6glich.Man kann die echten Namen durch neue Namen ersetzen. Diese neuen Namen nennt man dann \u201cPseudonyme\u201d. Die Verbindung zwischen den echten Namen und den Pseudonymen schreibt man extra in eine Tabelle. So kann man von einer Pseudonymisierung der Daten sprechen. F\u00fcr Leute, die die extra Informationen nicht sehen, sehen die Daten anonym aus. F\u00fcr das verantwortliche Unternehmen bleiben sie jedoch pseudonymisierte Daten, da eine Re-Identifikation m\u00f6glich ist.<\/p>\n\n\n\n

Ein Datensatz mit Kundenauftr\u00e4gen enth\u00e4lt Namen, Adressen und Bestelldaten. Werden alle Identifikationsmerkmale entfernt und verbleiben nur noch aggregierte oder stark verallgemeinerte Informationen ohne Personenbezug, handelt es sich um anonymisierte Daten. Ein R\u00fcckschluss auf eine bestimmte Person ist dann nicht mehr m\u00f6glich.<\/p>\n\n\n\n

Man kann die echten Namen durch neue Namen ersetzen. Diese neuen Namen nennt man dann \u201cPseudonyme\u201d. Die Verbindung zwischen den echten Namen und den Pseudonymen schreibt man extra in eine Tabelle. So kann man von einer Pseudonymisierung der Daten sprechen. F\u00fcr Leute, die die extra Informationen nicht sehen, sehen die Daten anonym aus. F\u00fcr das verantwortliche Unternehmen bleiben sie jedoch pseudonymisierte Daten, da eine Re-Identifikation m\u00f6glich ist.<\/p>\n\n\n\n

Was bedeutet Anonymisierung von Daten im Sinne der DSGVO?<\/h3>\n\n\n\n

Die DSGVO gibt nicht genau an, was Anonymisierung bedeutet. In der DSGVO steht aber, dass anonymisierte Daten nicht mehr unter die DSGVO fallen. Heute ist es wichtig, dass niemand die Daten einer Person zuordnen kann. Zur Bewertung wird hierzu, wie oben beschrieben, der aktuelle Stand der Technik herangezogen. Das betrifft vor allem die sensiblen Daten, wie die Gesundheitsdaten, die Standortdaten oder andere Daten, die besonders sch\u00fctzenswert sind. Auch f\u00fcr Forschungszwecke werden oft anonymisierte Daten verwendet. So k\u00f6nnen Daten von gro\u00dfen Personengruppen zum Erkenntnisgewinn genutzt werden, ohne die Rechte des Einzelnen zu tangieren.<\/p>\n\n\n\n

Was bedeutet Pseudonymisierung im Sinne der DSGVO?<\/h3>\n\n\n\n

Die Pseudonymisierung von Daten ist eine anerkannte Datenschutzma\u00dfnahme nach der Datenschutz-Grundverordnung. F\u00fcr einzelne Personen oder Personengruppen werden „Pseudonyme“ als Arbeitstitel verwendet, um ihrem Schutzbed\u00fcrfnis nachzukommen, aber gleichzeitig die Daten bis zu einem gewissen Grad verarbeiten und nutzen zu k\u00f6nnen.<\/p>\n\n\n\n

Unternehmen sollten beachten, dass pseudonymisierte Daten im Laufe der Zeit wieder einen st\u00e4rkeren Personenbezug erhalten k\u00f6nnen, wenn neue zus\u00e4tzliche Informationen hinzukommen. Man sollte immer wieder die Datensicherheit und die Abl\u00e4ufe in der Organisation pr\u00fcfen und validieren.<\/p>\n\n\n\n

Methoden der Anonymisierung<\/h3>\n\n\n\n

Welche Methode am besten ist, um Daten zu anonymisieren, h\u00e4ngt davon ab, was man mit den Daten machen m\u00f6chte, welche Merkmale die Daten enthalten, was die Technik hergibt und wie stark die Daten gesch\u00fctzt werden sollen. Im Alltag gibt es meistens mehr als einen Weg. Das Thema \u201cK\u00fcnstliche Intelligenz\u201d stellt hier sowohl Chancen, als auch Risiken dar. Die Modelle f\u00fcr Machine-Learning lernen am besten, wenn sie viele passende Daten erhalten.Besonders bei sensiblen Daten und bei der Arbeit mit KI-Systemen braucht man oft mehrere Methoden zusammen, damit niemand die Daten wieder zur\u00fcckverfolgen kann. Das sch\u00fctzt die Informationen besser. Unternehmen sollten genau schauen, ob die Daten wirklich anonym sind. Gerade im Umgang mit KI m\u00fcssen die Mitarbeiter hinsichtlich des Datenschutzes genau geschult werden, sodass sie wissen, wof\u00fcr sie KI nutzen d\u00fcrfen und mit welchen Informationen sie die Modelle speisen k\u00f6nnen.<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

Fazit<\/h2>\n\n\n\n

Anonymisierung und Pseudonymisierung helfen einem Unternehmen dabei, die Regeln der DSGVO zu befolgen, wenn das Unternehmen pers\u00f6nliche Daten verarbeitet. Wenn eine Person die Daten so ver\u00e4ndert, dass niemand mehr wei\u00df, von wem die Daten kommen, dann gilt die Datenschutz-Grundverordnung nicht mehr. Bei den pseudonymisierten Daten ist das aber anders. Solche Daten sind immer noch personenbezogen und f\u00fcr diese Daten m\u00fcssen alle Vorschriften weiter beachtet werden. Als Firma sollte man darauf achten, dass die DSGVO und das BDSG eingehalten werden. Hierf\u00fcr sollten intern einfache Regeln und Abl\u00e4ufe erstellt werden, damit die Mitarbeiter genau wissen, was sie d\u00fcrfen und was nicht und was im Umgang mit personenbezogenen Daten zu beachten ist. Nur so lassen sich Begriffe wie Datensicherheit, Zweckbindung, Datenminimierung und der Schutz der betroffenen Person im Unternehmensalltag wirklich umsetzen.<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n
\n\n\n\n
<\/div>\n\n\n\n

Quellen<\/strong>:<\/p>\n\n\n\n