Glossar · Glossar · DSGVO-Begriffe
Anonymisierung: wann Daten keinen Personenbezug mehr haben
Anonimatum-Team
Kurz gesagt
Anonymisierung verändert personenbezogene Daten so, dass eine Person mit allen Mitteln, die vernünftigerweise eingesetzt würden, nicht mehr identifiziert werden kann. Wirklich anonyme Daten fallen nicht unter die DSGVO.
Im Alltag heißt „anonymisieren“ vieles: einen Namen aus einem Bericht streichen, Initialen in einem Bescheid verwenden oder Passagen im PDF schwarz übermalen. Im Datenschutzrecht ist der Begriff deutlich strenger. Ein Dokument ist erst anonym, wenn niemand mit vernünftigem Aufwand herausfinden kann, um wen es geht.
Der Lohn dafür ist erheblich: Anonyme Informationen liegen außerhalb der DSGVO und des BDSG. Deshalb lohnt es sich zu wissen, was als Anonymisierung zählt, was nicht, und wie man das vor dem Veröffentlichen oder Weitergeben prüft.
Was Anonymisierung im Datenschutz bedeutet
Die DSGVO definiert Anonymisierung nicht in ihren Artikeln. Erwägungsgrund 26 beschreibt das Ergebnis: Informationen, die sich nicht auf eine identifizierte oder identifizierbare natürliche Person beziehen, oder personenbezogene Daten, die so anonymisiert wurden, dass die betroffene Person nicht oder nicht mehr identifiziert werden kann. Für solche Informationen gelten die Datenschutzgrundsätze nicht, auch nicht für statistische oder Forschungszwecke.
Entscheidend ist die faktische Unumkehrbarkeit. Es reicht nicht, dass ein Name auf den ersten Blick fehlt. Gibt es noch eine Zuordnungstabelle, liegt der Text weiter unter einem schwarzen Balken oder verrät der Kontext die Person, ist das Ergebnis nicht anonym. Lässt sich der Bezug mit zusätzlichen Informationen wiederherstellen, handelt es sich um Pseudonymisierung, und die Daten bleiben personenbezogen.
Oft übersehen: Schon das Anonymisieren ist eine Verarbeitung personenbezogener Daten. Die Leitlinien 02/2026 des Europäischen Datenschutzausschusses (EDSA) betonen, dass dafür eine Rechtsgrundlage nötig ist und der Vorgang dokumentiert werden sollte. Auch der BfDI hat sich bereits 2020 in einem Positionspapier zur Anonymisierung unter der DSGVO mit diesen Fragen befasst.
Der Maßstab der vernünftigerweise einsetzbaren Mittel
Ob jemand identifizierbar ist, richtet sich nach Erwägungsgrund 26 DSGVO: Zu berücksichtigen sind alle Mittel, die vom Verantwortlichen oder einer anderen Person nach allgemeinem Ermessen wahrscheinlich genutzt werden, etwa das Aussondern. Maßgeblich sind objektive Faktoren wie Kosten und Zeitaufwand der Identifizierung, die zum Zeitpunkt der Verarbeitung verfügbare Technologie und technologische Entwicklungen.
Ein Nullrisiko wird nicht verlangt. Seit dem Urteil des Gerichtshofs in der Rechtssache C-413/23 P (EDSB gegen SRB, 4. September 2025) wird aus der Perspektive der jeweiligen Stelle beurteilt: Daten können für einen Empfänger ohne Mittel zur Re-Identifizierung anonym und für die Stelle mit dem Schlüssel weiterhin personenbezogen sein.
Techniken und Kriterien: von WP 216 zu den Leitlinien 2026
Die Stellungnahme 05/2014 der Artikel-29-Datenschutzgruppe (WP 216) war lange der europäische Bezugspunkt. Sie unterschied Randomisierung (Rauschen, Permutation, Differential Privacy) und Generalisierung (Aggregation, k-Anonymität, l-Diversität) und prüfte drei Risiken: Herausgreifen, Verknüpfbarkeit und Inferenz.
Im Juli 2026 hat der EDSA die Leitlinien 02/2026 zur Anonymisierung angenommen; die öffentliche Konsultation läuft bis 30. Oktober 2026. Sie formulieren die drei Kriterien neu (keine Isolierung von Datensätzen, keine Verknüpfung, keine Inferenz) und bieten einen kontextbezogenen und einen vereinfachten Ansatz. Frühere Bewertungen nach WP 216 müssen nicht wiederholt werden, sollten aber regelmäßig überprüft werden.
Anonymisieren ist weder Löschen noch halbes Schwärzen
| Vorgang | Was bleibt | Noch personenbezogen? |
|---|---|---|
| Datei löschen | Nichts zur Weiternutzung | Keine Daten, aber auch kein Dokument |
| Schwarzen Kasten über den Text legen | Der Originaltext unter der Ebene | Ja: Er lässt sich kopieren oder extrahieren |
| Namen durch Codes ersetzen, Tabelle aufbewahren | Ein Schlüssel zur Rückführung | Ja, für die Stelle mit der Tabelle |
| Direkte und indirekte Identifikatoren samt Metadaten entfernen | Nutzbarer Inhalt ohne Spur der Person | Nein, wenn Re-Identifizierung nicht vernünftigerweise wahrscheinlich ist |
Behörden kennen das Problem aus Anträgen nach dem Informationsfreiheitsgesetz: Personenbezogene Angaben Dritter sind dort besonders geschützt, und häufig wird ein Dokument nur nach Schwärzung oder Anonymisierung herausgegeben.
Dokumente in der Praxis anonymisieren
In Dokumenten stehen personenbezogene Daten nicht ordentlich in Spalten. Sie tauchen im Briefkopf, im Fließtext, in Zitaten, in der Unterschrift, in gescannten Stempeln und in den Dateimetadaten auf. Ein fiktiver Bescheid über „die Leiterin der einzigen Grundschule im Ort“ identifiziert jemanden, ohne einen Namen zu nennen. Gesucht werden müssen daher direkte und indirekte Identifikatoren, und ein Mensch sollte das Ergebnis prüfen.
Anonimatum kombiniert eigene KI, betrieben auf Servern in der Europäischen Union, mit Mustern (Steuer-ID, IBAN, Telefon, E-Mail) und visuellen Zonen, um solche Daten zu finden, und entfernt den markierten Text samt Metadaten tatsächlich. Mehr dazu beim PDF-Anonymisierer und im Vergleich Anonymisieren oder Pseudonymisieren.
Häufige Fragen
Gilt die DSGVO für anonymisierte Daten?
Nein. Ist eine Person mit vernünftigerweise einsetzbaren Mitteln nicht mehr identifizierbar, sind die Informationen anonym. Der Vorgang des Anonymisierens bleibt aber eine Verarbeitung.
Sind Initialen statt Namen eine Anonymisierung?
Meist nicht. Zusammen mit Datum, Ort oder Funktion verweisen Initialen oft eindeutig auf eine Person.
Lässt sich eine Anonymisierung rückgängig machen?
Sie sollte es nicht. Gibt es einen Schlüssel oder eine Tabelle zur Wiederherstellung, liegt Pseudonymisierung vor.
Welches Risiko bleibt nach der Anonymisierung?
Vor allem die Re-Identifizierung durch Verknüpfung mit anderen Quellen. Deshalb sollte das Ergebnis bei neuen Technologien oder Datenquellen erneut bewertet werden.
Dokumente wirksam anonymisieren
Vergleichen Sie die Tarife und anonymisieren Sie PDF-, Word- und Excel-Dateien mit KI auf EU-Servern und menschlicher Prüfung vor dem Anwenden.