Was bedeutet Anonymisierung?
Anonymisierung bezeichnet das Verändern von Daten in der Weise, dass ein Bezug zu einer bestimmten Person nicht mehr oder nur mit unverhältnismäßigem Aufwand hergestellt werden kann. Im Gegensatz zur Pseudonymisierung ist dieser Vorgang nicht umkehrbar – es existiert kein Schlüssel, mit dem sich der Personenbezug wiederherstellen ließe.
Der entscheidende rechtliche Effekt: Wirklich anonyme Daten sind keine personenbezogenen Daten mehr. Sie fallen damit nicht unter die DSGVO und können frei verarbeitet, ausgewertet und weitergegeben werden.
Anonymisierung versus Pseudonymisierung
Beide Verfahren werden häufig verwechselt, unterscheiden sich aber grundlegend:
- Pseudonymisierung: Der Personenbezug ist mit Zusatzwissen (einem Schlüssel) wiederherstellbar. Die Daten bleiben personenbezogen und unterliegen weiter der DSGVO. Sie ist eine technische Schutzmaßnahme im Sinne der TOM.
- Anonymisierung: Der Personenbezug ist endgültig entfernt. Die Daten sind nicht mehr personenbezogen.
In der Praxis ist echte Anonymisierung anspruchsvoll. Schon wenige Merkmale können in Kombination eine Re-Identifizierung ermöglichen. Deshalb werden oft Verfahren wie Aggregation, Generalisierung oder das Hinzufügen von Rauschen kombiniert, um eine belastbare Anonymität zu erreichen.
Anonymisierung als Alternative zur Löschung
Anonymisierung ist ein nützliches Werkzeug im Datenschutzkonzept. Sie kann als Alternative zur Löschung dienen: Statt Daten zu vernichten, entfernt man den Personenbezug und behält statistisch auswertbare Informationen. Damit lässt sich der Grundsatz der Datenminimierung umsetzen, ohne den analytischen Wert ganz aufzugeben.
Wichtig ist eine ehrliche Bewertung: Nur wenn eine Re-Identifizierung praktisch ausgeschlossen ist, liegt echte Anonymität vor. Ich prüfe für meine Mandanten, ob ein Datensatz tatsächlich anonym ist oder lediglich pseudonymisiert – ein Unterschied mit erheblichen rechtlichen Folgen.