Pseudonymisierung oder Anonymisierung: Was ist der Unterschied?
Wer Dokumente mit personenbezogenen Daten teilt, stößt schnell auf zwei Begriffe: Anonymisierung und Pseudonymisierung. Sie werden oft gleichbedeutend verwendet, doch nach der DSGVO ist der Unterschied groß. Anonyme Daten fallen nicht unter die DSGVO; pseudonymisierte Daten bleiben personenbezogene Daten. Hier erfahren Sie, was beide Begriffe bedeuten, wo sie im Gesetz stehen und wann Sie welche Methode wählen.
Was ist Pseudonymisierung?
Die DSGVO definiert sie in Art. 4 Nr. 5. Kurz gesagt: Personenbezogene Daten werden so verarbeitet, dass sie ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer bestimmten Person zugeordnet werden können. Diese zusätzlichen Informationen (der „Schlüssel“) müssen gesondert aufbewahrt und durch technische und organisatorische Maßnahmen geschützt werden.
Ein Beispiel: In einem Brief ersetzen Sie „Max Mustermann“ durch [PERSON_1] und „DE89 3704 0044 0532 0130 00“ durch [IBAN_1]. Wer nur den Brief sieht, weiß nicht, um wen es geht. Sie behalten aber eine Liste, in der steht, dass [PERSON_1] Max Mustermann ist. Mit dieser Liste können Sie die Daten jederzeit wiederherstellen. Das ist Pseudonymisierung.
Was ist Anonymisierung?
Der Begriff „Anonymisierung“ ist in den Artikeln der DSGVO nicht definiert, wird aber in Erwägungsgrund 26 behandelt. Danach gilt die DSGVO nicht für anonyme Informationen, also Daten, die sich nicht (mehr) auf eine identifizierbare Person beziehen. Ob jemand identifizierbar ist, wird anhand aller Mittel beurteilt, die „nach allgemeinem Ermessen wahrscheinlich genutzt werden“, etwa unter Berücksichtigung von Kosten, Zeitaufwand und verfügbarer Technologie.
Echte Anonymisierung ist also unumkehrbar: Es gibt keinen Schlüssel mehr, und auch durch Kombination von Daten lässt sich die Person nicht ermitteln. Die europäischen Datenschutzbehörden (damals die Artikel-29-Datenschutzgruppe, Stellungnahme 05/2014) nennen drei Risiken, die ausgeschlossen werden müssen:
- Herausgreifen (Singling out): Lässt sich eine einzelne Person aus den Daten isolieren?
- Verknüpfbarkeit (Linkability): Lassen sich Datensätze derselben Person miteinander oder mit einer anderen Quelle verknüpfen?
- Inferenz: Lässt sich etwas über eine Person ableiten, etwa ihr Beruf oder Wohnort?
Der Unterschied auf einen Blick
- Umkehrbar? Pseudonymisierung: ja, mit dem Schlüssel. Anonymisierung: nein.
- Gilt die DSGVO? Pseudonymisierung: ja, es bleiben personenbezogene Daten (Erwägungsgrund 26). Anonymisierung: nein.
- Wofür? Pseudonymisierung: wenn Sie die echten Daten später wieder brauchen. Anonymisierung: für Veröffentlichungen, Statistik oder Beispiele.
Warum Pseudonymisierung trotzdem wertvoll ist
Weil pseudonymisierte Daten weiter unter die DSGVO fallen, halten manche sie für nutzlos. Das stimmt nicht. Die DSGVO nennt Pseudonymisierung ausdrücklich als geeignete Maßnahme: in Art. 25 (Datenschutz durch Technikgestaltung), Art. 32 (Sicherheit der Verarbeitung) und Art. 89 (Garantien für Forschung und Statistik). Sie begrenzt den Schaden, wenn ein Dokument an der falschen Stelle landet: Ohne Schlüssel sieht der Empfänger keine Namen, Nummern oder Adressen.
So macht es VerumVault. VerumVault ersetzt Namen, Steuer-IDs, IBAN, Adressen und Telefonnummern durch Platzhalter wie [PERSON_1]. Die Zuordnung zwischen Platzhalter und echtem Wert (der „Token-Tresor“) existiert nur in Ihrem eigenen Browser. Sie teilen also einen pseudonymisierten Text und behalten den Schlüssel selbst. Nach der KI-Antwort setzen Sie die echten Daten lokal wieder ein.
Achtung: Platzhalter allein reichen nicht immer
Auch ohne Namen kann ein Text jemanden verraten. „Die einzige Bürgermeisterin des Landkreises“ oder „unser Geschäftsführer, der im März einen Herzinfarkt hatte“ ist für Eingeweihte sofort erkennbar. Prüfen Sie einen pseudonymisierten Text daher immer auf:
- Funktionen, Rollen und einzigartige Merkmale;
- Daten und Ereignisse, die auf eine Person hindeuten;
- kleine Orte, Straßen- und Firmennamen;
- Gesundheitsdaten, Religion oder andere besondere Kategorien (Art. 9 DSGVO).
Ersetzen Sie solche Details durch allgemeinere Angaben („eine Bürgermeisterin“, „im Frühjahr“) oder streichen Sie sie, wenn der Empfänger sie nicht braucht. Das entspricht dem Grundsatz der Datenminimierung aus Art. 5 Abs. 1 lit. c DSGVO.
Welche Methode wählen Sie?
- Brief von KI oder Berater prüfen lassen: pseudonymisieren. Sie möchten die Antwort danach mit den echten Namen verwenden.
- Urteil, Fallbeispiel oder Muster veröffentlichen: anonymisieren. Löschen Sie den Schlüssel und entfernen Sie auch indirekte Merkmale.
- Interne Auswertung oder Forschung: häufig pseudonymisieren, wobei der Schlüssel bei einer anderen Person oder Abteilung liegt.
Praktische Schritte finden Sie in Dokument anonymisieren in 3 Schritten und Brief DSGVO-konform anonymisieren. Sie nutzen KI-Tools? Lesen Sie auch ChatGPT DSGVO-konform nutzen.
Dokument jetzt kostenlos mit VerumVault anonymisieren →Läuft lokal in Ihrem Browser · kein Upload · kein KontoHäufige Fragen
Sind pseudonymisierte Dokumente noch personenbezogene Daten?
Ja. Solange jemand die Daten mit einem Schlüssel oder anderen Informationen einer Person zuordnen kann, bleiben sie personenbezogene Daten im Sinne der DSGVO (Erwägungsgrund 26).
Fällt ein anonymisiertes Dokument nicht unter die DSGVO?
Richtig, wenn die Anonymisierung wirklich unumkehrbar ist und die Person auch mit anderen wahrscheinlich genutzten Mitteln nicht identifiziert werden kann.
Ist das Ersetzen von Namen durch Platzhalter eine Anonymisierung?
Meistens nicht. Wenn Sie die Zuordnung behalten, ist es eine Pseudonymisierung. Erst wenn der Schlüssel weg ist und auch der Inhalt niemanden identifiziert, spricht man von Anonymisierung.
Wo wird Pseudonymisierung in der DSGVO erwähnt?
Die Definition steht in Art. 4 Nr. 5. Als Maßnahme wird sie unter anderem in Art. 25, Art. 32 und Art. 89 DSGVO genannt.