Anonymisierung

Anonymisierte Daten lassen sich keiner Person mehr zuordnen, weder von dir noch von anderen, auch nicht durch Verknüpfung mit weiteren Quellen. Das ist eine hohe Latte: Rechtlich fallen Daten erst dann aus dem Anwendungsbereich der DSGVO heraus, wenn eine Re-Identifizierung nicht mehr vernünftigerweise möglich ist. Das leichtgewichtigere Gegenstück ist die Pseudonymisierung: Namen werden durch Codes ersetzt, während der Schlüssel dazu irgendwo aufbewahrt wird. Rechtlich gilt sie trotzdem als personenbezogene Daten.

Für den praktischen Einsatz brauchst du die rechtlichen Feinheiten aber nicht auswendig zu kennen. Die Alltagsversion ist eine Dreißig-Sekunden-Gewohnheit. Eine Restaurantleiterin möchte Hilfe beim Antworten auf eine schwierige Kundenbeschwerde. Statt „Thomas Müller, t.mueller@gmail.com, Tisch gebucht am 3. Juni“ einzufügen, schreibt sie: „ein Kunde, [E-MAIL], Reservierung letzte Woche.“ Die Antwort des Chatbots ist genauso hilfreich, denn er brauchte die echten Daten nie, und kein einziges identifizierendes Detail hat deinen Computer verlassen.

Dieser Trick deckt die meisten Situationen ab: Namen werden zu Rollen („mein Lieferant“, „ein Patient“), Telefonnummern zu [TELEFON], Kontonummern zu [IBAN], Adressen zu „die Adresse des Kunden.“ Wenn du dir bei einer Textstelle nicht sicher bist, lass sie von unserem Datenschutz-Check prüfen. Der zeigt dir, was riskant ist.

Wo du das begegnest

• Leitlinien des BfDI und der Landesdatenschutzbehörden (z. B. LfDI Baden-Württemberg, BayLDA) zu Anonymisierungsstandards, ergänzt durch EDPB-Empfehlungen auf EU-Ebene
• KI-Tools für Unternehmen, die eingefügten Text automatisch schwärzen oder maskieren
• Datenschutzerklärungen, die erläutern, dass Daten „anonymisiert oder aggregiert“ verarbeitet werden

Verwandte Begriffe

• Personenbezogene Daten →
• DSGVO →
• Synthetische Daten →
• Vertrauliche Daten →