Anonymisierung vs. Pseudonymisierung: ein Praxisleitfaden

Im Vokabular der DSGVO werden Anonymisierung und Pseudonymisierung häufig verwechselt, obwohl sie rechtlich ganz unterschiedliche Folgen haben. Wer die falsche Technik wählt, unterliegt womöglich weiterhin allen Pflichten der DSGVO, obwohl er glaubte, sie hinter sich gelassen zu haben – oder verliert die Möglichkeit, Daten wieder zusammenzuführen, wenn er sie braucht.

Zentrale Begriffe der DSGVO

Wann welche Technik passt

• Anonymisierung: Veröffentlichung von Dokumenten, offene Berichte, Schulungen mit echten Fällen, Weitergabe an Dritte ohne Auftragsverarbeitungsvertrag.
• Pseudonymisierung: interne Analysen, klinische Forschung, regelmäßige Audits, bei denen Sie Daten später wieder zusammenführen müssen.
• Kombination: während der internen Verarbeitung pseudonymisieren und vor jeder Weitergabe nach außen anonymisieren.

Häufige Fehler

Viele Organisationen glauben, ein schwarzer Balken über einem Namen sei schon eine Anonymisierung. Bleiben Ausweisnummer, Telefonnummer oder Adresse wiederherstellbar, liegt keine echte Anonymisierung vor. Ein weiterer häufiger Fehler: mit einem Schlüssel zu pseudonymisieren, der im selben System gespeichert ist. Verschafft sich ein Angreifer Zugriff auf den Server, kann er den Vorgang umkehren.

• Prüfen Sie die Irreversibilität mit technischen Tests, nicht nur optisch.
• Bewahren Sie Pseudonymisierungsschlüssel getrennt in einem eigenen Speicher mit eingeschränktem Zugriff auf.
• Dokumentieren Sie in beiden Fällen die Rechtsgrundlage der Verarbeitung.