DSGVO · BDSG · Hinweise der BfDI
Daten anonymisieren nach DSGVO: Dokumente datensparsam teilen und veröffentlichen
Die DSGVO schreibt Anonymisierung nicht ausdrücklich vor, macht sie aber fast unvermeidlich: Der Grundsatz der Datenminimierung nach Art. 5 Abs. 1 lit. c verlangt, dass jedes Dokument, das Sie teilen, veröffentlichen oder herausgeben, nur die personenbezogenen Daten enthält, die sein Zweck erfordert. Und Erwägungsgrund 26 nimmt wirklich anonyme Informationen von der Verordnung aus, was Anonymisierung zum sichersten Weg macht, Dokumente weiterzuverwenden.
In Spanien werden die Pläne über unser Vertriebsteam abgeschlossen.
In Deutschland ergänzen das Bundesdatenschutzgesetz (BDSG) und für Landesbehörden die Landesdatenschutzgesetze die DSGVO; wer amtliche Informationen herausgibt, muss zudem das IFG des Bundes oder die Informationsfreiheits- und Transparenzgesetze der Länder beachten. Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) hat in einem Positionspapier zur Anonymisierung betont, dass keine absolute Anonymität verlangt wird, eine Reidentifizierung aber nur mit unverhältnismäßigem Aufwand möglich sein darf. Den Namen zu löschen reicht deshalb nicht: Auch die übrigen Angaben im Dokument müssen auf ihr Reidentifizierungsrisiko geprüft werden.
Anonimatum ist das technische Werkzeug, um diese Entscheidungen umzusetzen: Es erkennt personenbezogene Daten mit eigener KI in der EU, lässt Sie sie vor dem Schwärzen prüfen und entfernt den Text tatsächlich. Speichern Sie die Konfiguration als Vorlage, und jedes Dokument wird gleich behandelt. Rechtsgrundlage und Entscheidung, was veröffentlicht wird, bleiben bei Ihnen als Verantwortlichem.
Ein Anonymisierungsverfahren, das Sie begründen können
- 1
Zweck festlegen
Entscheiden Sie, wozu das Dokument hinausgeht (Veröffentlichung, Weitergabe an Dritte oder Antwort an eine betroffene Person) und welche Daten dieser Zweck wirklich braucht.
- 2
Erkennung einrichten
Starten Sie mit einer Vorlage oder kombinieren Sie die KI-Option „GDPR anonymization“ mit eigenen Mustern, etwa für Kunden-, Personal- oder Aktenzeichen, und setzen Sie auf die Whitelist, was sichtbar bleiben muss.
- 3
Reidentifizierung bewerten
Schauen Sie in der Vorschau über Namen und Ausweisnummern hinaus: Funktionen, Daten oder konkrete Details können ebenfalls verraten, um wen es geht.
- 4
Anwenden und wiederholen
Laden Sie das geschwärzte Dokument herunter und speichern Sie die Konfiguration als Vorlage, damit die nächsten genauso behandelt werden.
Fiktives Dokument
Vorher und nachher: Kopie für ein Auskunftsersuchen
Fiktiver Beschwerdevorgang. Die Beschwerdeführerin verlangt eine Kopie ihrer Daten (Art. 15 DSGVO): Ihre Angaben bleiben, die Angaben Dritter werden verborgen.
Beschwerdevorgang Nr. B-2025/0412
Beschwerdeführerin: Anna Becker, Kundennummer 2025-118
Sachverhalt: Am 12. Mai meldete die Beschwerdeführerin einen Vorfall
dem Mitarbeiter Daniel Schröder vom Kundenservice.
Zeugin des Gesprächs: Petra Lang, Tel. 0151 0000000
Interner Bericht, unterzeichnet von Jörg Neumann, Qualitätsbeauftragter
Ergebnis: Der Beschwerde wird stattgegeben, der Beitrag für Mai wird erstattet.
Beschwerdevorgang Nr. B-2025/0412
Beschwerdeführerin: Anna Becker, Kundennummer 2025-118
Sachverhalt: Am 12. Mai meldete die Beschwerdeführerin einen Vorfall
dem Mitarbeiter (geschwärzt) vom Kundenservice.
Zeugin des Gesprächs: (geschwärzt), Tel. (geschwärzt)
Interner Bericht, unterzeichnet von (geschwärzt), Qualitätsbeauftragter
Ergebnis: Der Beschwerde wird stattgegeben, der Beitrag für Mai wird erstattet.
Die Angaben der Beschwerdeführerin bleiben sichtbar, weil die Kopie für sie bestimmt ist; Mitarbeitende und Zeugen werden verborgen, um die Rechte Dritter nicht zu beeinträchtigen, wie es Art. 15 Abs. 4 DSGVO vorsieht.
Wo Anonymisierung im DSGVO-Alltag ansetzt
Minimierung beim Teilen
Immer wenn ein Dokument an einen Dienstleister, einen Sachverständigen oder eine andere Abteilung geht, bleiben nur die Daten, die dieser Zweck braucht.
Transparenzveröffentlichungen
Bescheide, Verträge und Protokolle für ein Transparenzportal, mit sichtbaren Beträgen, Daten und Ämtern und verborgenen Betroffenen.
Betroffenenrechte
Wenn Sie auf ein Auskunftsersuchen eine Aktenkopie herausgeben, verbergen Sie Dritte, die neben der antragstellenden Person vorkommen.
Interne Weiterverwendung
Vertragsvorlagen, Schulungsmaterial oder Statistiken aus echten Dokumenten, ohne personenbezogene Daten mitzuschleppen, die nicht mehr gebraucht werden.
Häufige Fragen zu Anonymisierung und DSGVO
Unterliegen anonymisierte Daten noch der DSGVO?
Nicht, wenn die Anonymisierung echt und unumkehrbar ist: Erwägungsgrund 26 nimmt anonyme Informationen aus. Pseudonymisierte Daten bleiben dagegen personenbezogen, weil sie sich mit zusätzlichen Informationen einer Person zuordnen lassen.
Was sagt die BfDI zur Anonymisierung?
Die BfDI hat ein Positionspapier zur Anonymisierung unter der DSGVO veröffentlicht. Kernaussagen: Auch das Anonymisieren selbst ist eine Verarbeitung personenbezogener Daten, die eine Rechtsgrundlage braucht; absolute Anonymität ist nicht erforderlich, eine Reidentifizierung darf aber nur mit unverhältnismäßigem Aufwand möglich sein. Dieses Risiko ist im Laufe der Zeit neu zu bewerten.
Garantiert Anonimatum allein die Einhaltung?
Nein. Es ist ein technisches Werkzeug im Sinne der Datenminimierung, das in der EU verarbeitet und Sie vor dem Anwenden prüfen lässt. Was veröffentlicht oder weitergegeben wird und auf welcher Rechtsgrundlage, entscheidet der Verantwortliche.
Welche Rolle hat Politeia Soft?
Politeia Soft handelt als Auftragsverarbeiter, wenn es Ihre Dokumente in der Europäischen Union verarbeitet, ohne externe APIs von Sprachmodellen. Zudem ist Politeia Soft nach dem spanischen Sicherheitsstandard ENS in der Kategorie MITTEL zertifiziert, Anonimatum ist Teil des Geltungsbereichs.
Wie erwerben Organisationen in Deutschland Anonimatum?
Einzelne Fachleute starten online mit Anonimatum Pro. Braucht Ihr Team Stapelverarbeitung, gemeinsame Vorlagen oder API-Anbindung, nennen Sie uns Ihr Volumen und Ihre Dokumenttypen, und wir senden Ihnen ein Angebot. Sie können auch eine Demo mit fiktiven Dokumenten anfragen, die Ihren ähneln.
Anonymisieren Sie nach DSGVO-Maßstäben und mit voller Kontrolle
Fragen Sie eine Demo oder ein Angebot für Ihre Organisation an, und wir zeigen Ihnen den Ablauf mit Dokumenten wie denen, die Sie täglich bearbeiten.
In der App testenSpanien ist nicht Ihr Land?