Zum Hauptinhalt springen

20 % Rabatt im ersten Jahr mit dem Code Pläne ansehen

Anonimatum

Vergleich · DSGVO

Anonymisierung oder Pseudonymisierung: der Unterschied und wann Sie welche nutzen

Die beiden Begriffe werden oft verwechselt, doch die DSGVO behandelt sie sehr unterschiedlich. Pseudonymisierung bedeutet nach Art. 4 Nr. 5, Daten so zu verarbeiten, dass sie ohne gesondert aufbewahrte zusätzliche Informationen keiner Person mehr zugeordnet werden können. Anonymisierung geht weiter: Die Person ist mit keinem Mittel mehr identifizierbar, das vernünftigerweise eingesetzt werden könnte.

In der App testen Vertrieb kontaktieren

In Spanien werden die Pläne über unser Vertriebsteam abgeschlossen.

Die praktische Folge steht in Erwägungsgrund 26: Pseudonymisierte Daten bleiben personenbezogene Daten, die DSGVO gilt weiter; anonyme Daten fallen aus ihrem Anwendungsbereich. Pseudonymisierung ist eine wertvolle Maßnahme für Sicherheit und Datenminimierung, macht ein Dokument aber nicht veröffentlichungsfähig. Anonymisierung kann das, um den Preis, dass es kein Zurück gibt.

In Anonimatum wenden Sie beide auf dasselbe Dokument und mit derselben Erkennung an. Die Anonymisierung entfernt das Datum aus der Datei, ohne Text unter einem schwarzen Balken zu verstecken. Die Pseudonymisierung ersetzt es durch einen konsistenten Ersatzwert und erzeugt eine Zuordnungstabelle, mit der nur deren Verwahrer die Änderung umkehren kann.

Die richtige Technik in drei Fragen

  1. 1

    Muss später jemand wieder wissen, wer wer ist?

    Wenn ja, weil das Dokument in die Akte zurückkehrt oder die Studie eine Reidentifizierung erfordert, brauchen Sie Pseudonymisierung und eine sicher verwahrte Zuordnungstabelle.

  2. 2

    Erreicht das Dokument eine offene Öffentlichkeit?

    Veröffentlichung im Web, verbreitete Rechtsprechung oder offene Schulungsunterlagen: Hier sollten Sie anonymisieren, denn jeder Weg zurück zu einer Person ist ein Risiko.

  3. 3

    Muss der Empfänger Personen unterscheiden können?

    Wird der Text unlesbar, wenn alles geschwärzt ist, halten konsistente Pseudonyme ihn lesbar; brauchen Sie zusätzlich Unumkehrbarkeit, bewahren Sie die Zuordnungstabelle nicht auf und prüfen Sie den Kontext.

Fiktives Dokument

Derselbe Satz, mit jeder Technik

Fiktiver Auszug aus einem internen Bericht. Zuerst anonymisiert; in den letzten zwei Zeilen derselbe Text pseudonymisiert, mit konsistenten Namen und Daten.

Vorher · Interner Bericht (fiktives Dokument)

Anonymisiert:

Carmen Ibarra Solís meldete am 4. März, dass Diego Mena den Bericht nicht abgegeben hatte.

Am 11. März berief sich Diego Mena auf eine nicht gemeldete Krankschreibung.

Pseudonymisiert:

Carmen Ibarra Solís meldete am 4. März, dass Diego Mena den Bericht nicht abgegeben hatte.

Am 11. März berief sich Diego Mena auf eine nicht gemeldete Krankschreibung.

Nachher · Interner Bericht (fiktives Dokument)

Anonymisiert:

(geschwärzt) meldete am (geschwärzt), dass (geschwärzt) den Bericht nicht abgegeben hatte.

Am (geschwärzt) berief sich (geschwärzt) auf eine nicht gemeldete Krankschreibung.

Pseudonymisiert:

Clara Iglesias Sanz meldete am 19. April, dass Daniel Molina den Bericht nicht abgegeben hatte.

Am 26. April berief sich Daniel Molina auf eine nicht gemeldete Krankschreibung.

In der pseudonymisierten Fassung ist weiterhin erkennbar, dass es in beiden Sätzen dieselbe Person ist und eine Woche zwischen den Ereignissen lag; in der anonymisierten geht das verloren, dafür gibt es kein Zurück.

Wie Anonimatum beides umsetzt

Echte Schwärzung statt eines Balkens obendrauf

Der geschwärzte Text wird aus der Datei entfernt, die Metadaten werden gelöscht. Kopieren und Einfügen oder das Entfernen einer schwarzen Ebene bringt nichts zurück, denn darunter ist nichts mehr.

Konsistente Pseudonymisierung

Derselbe Originalwert ergibt im ganzen Dokument immer denselben Ersatz. Zur Wahl stehen realistische Ersetzung, Tokenisierung (NAME_1, EMAIL_001) und teilweise Maskierung.

Eine Zuordnungstabelle in Ihrer Hand

Jede Pseudonymisierung erzeugt eine Zuordnungstabelle, die Sie prüfen und als JSON oder verschlüsselt exportieren können. Eine Umkehr ist nur mit dieser Tabelle möglich.

Branchenprofile

„Justice“, „Healthcare“ und „Research“ legen fest, wie Namen, Daten, Adressen und Beträge ersetzt werden, damit das Dokument im jeweiligen Kontext nützlich bleibt.

Anonymisierung und Pseudonymisierung im direkten Vergleich

  • Was mit dem Datum geschieht

    Anonymisierung
    Es wird unumkehrbar entfernt oder geschwärzt.
    Pseudonymisierung
    Es wird durch einen konsistenten fiktiven Wert oder ein Token ersetzt.

  • Umkehrbar?

    Anonymisierung
    Nein. Es bleibt nichts, um das Original wiederherzustellen.
    Pseudonymisierung
    Ja, mit den zusätzlichen Informationen (der Zuordnungstabelle), die gesondert verwahrt werden.

  • Noch personenbezogen?

    Anonymisierung
    Nein, wenn niemand mit vernünftigen Mitteln identifizierbar ist (ErwG 26).
    Pseudonymisierung
    Ja. Die DSGVO gilt weiter (Art. 4 Nr. 5 und ErwG 26).

  • Lesbarkeit

    Anonymisierung
    Geringer: Lücken erschweren es, zu verfolgen, wer was getan hat.
    Pseudonymisierung
    Hoch: Konsistente Namen und Daten erhalten den Zusammenhang.

  • Typische Einsätze

    Anonymisierung
    Veröffentlichung, Verbreitung von Rechtsprechung, Transparenz, offene Schulungen.
    Pseudonymisierung
    Verlaufsforschung, Prüfung durch Dritte, Testumgebungen.

  • Hauptrisiko

    Anonymisierung
    Reidentifizierung über den Kontext, wenn nur Namen verborgen werden.
    Pseudonymisierung
    Verlust oder Abfluss der Zuordnungstabelle.

  • In Anonimatum

    Anonymisierung
    Echte Schwärzung, bei der Text und Metadaten entfernt werden.
    Pseudonymisierung
    Ersetzung, Tokenisierung oder Maskierung, mit Zuordnungstabelle als JSON oder verschlüsselt.

Häufige Fragen zu Anonymisierung und Pseudonymisierung

Ist Pseudonymisierung dasselbe wie Pseudo-Anonymisierung?

Ja, gemeint ist dasselbe Konzept. Die DSGVO spricht von „Pseudonymisierung“; „Pseudo-Anonymisierung“ oder „Pseudonymisieren“ sind gängige Varianten im Sprachgebrauch.

Werden pseudonymisierte Daten anonym, wenn ich die Zuordnungstabelle lösche?

Nicht unbedingt. Ohne Tabelle können Sie die Ersetzung nicht mehr umkehren, doch wenn der Kontext weiterhin auf jemanden hindeutet, etwa eine einmalige Funktion oder ein bekanntes Ereignis, ist das Dokument nicht anonym. Auch diese Hinweise müssen geprüft werden.

Warum reicht es nicht, nur die Namen zu ersetzen?

Weil genaue Daten, Adressen, Kennzeichen oder konkrete Beträge ebenso identifizieren können wie ein Name. Deshalb verschieben die Profile von Anonimatum auch Daten und ersetzen Adressen und Identifikatoren.

Welche Technik eignet sich für die Weitergabe an Forschende?

Das hängt vom Projekt, seiner Rechtsgrundlage und im Gesundheitsbereich von der Ethikkommission ab. Müssen dieselben Personen über mehrere Dokumente verfolgt werden, wird meist pseudonymisiert; für veröffentlichte Ergebnisse anonymisiert.

Kann ich beides auf dasselbe Dokument anwenden?

Ja. Sie können die Parteien pseudonymisieren, damit der Text lesbar bleibt, und im selben Durchgang Angaben unumkehrbar schwärzen, die nichts beitragen, etwa Bankkonten oder Telefonnummern.

Weiterlesen

Unsicher, welche Technik Sie brauchen?

Sagen Sie uns, welche Dokumente Sie mit wem teilen, und wir zeigen Ihnen beide Optionen an einem ähnlichen Beispiel.

In der App testen

Spanien ist nicht Ihr Land?