Pseudonymisierung
Pseudonymisierung ist nach Art. 4 Nr. 5 DSGVO ein Verfahren, bei dem personenbezogene Daten so verarbeitet werden, dass sie ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer bestimmten Person zugeordnet werden können. Diese Zusatzinformationen werden getrennt aufbewahrt und durch technische und organisatorische Maßnahmen gesichert.
Pseudonymisierung vs. Anonymisierung
| Verfahren | Personenbezug |
|---|---|
| Pseudonymisierung | Bleibt bestehen, über einen separat aufbewahrten Schlüssel |
| Anonymisierung | Dauerhaft und unwiderruflich ausgeschlossen |
| Verschlüsselung | Bleibt bestehen, umkehrbar mit dem passenden Schlüssel |
Warum Pseudonymisierung kein Freifahrtschein ist
Ein weit verbreitetes Missverständnis: Pseudonymisierte Daten gelten weiterhin als personenbezogene Daten, weil eine Re-Identifizierung über den Schlüssel technisch möglich bleibt. Du brauchst also weiterhin eine Rechtsgrundlage und musst die Verarbeitung in der Datenschutzerklärung erwähnen. Der Vorteil liegt woanders: Pseudonymisierung senkt das Risiko bei einer Datenpanne und kann als technische Maßnahme nach Art. 32 DSGVO angerechnet werden.
Typische Anwendungsfälle
Analyse-Tools ersetzen häufig die IP-Adresse durch eine gekürzte oder gehashte Version. Auch in Testumgebungen von SaaS-Produkten werden echte Kundendaten oft pseudonymisiert, bevor Entwickler damit arbeiten, etwa durch den Austausch von Namen und E-Mail-Adressen gegen zufällige Platzhalter, während die interne Struktur der Daten erhalten bleibt.
Praxisbeispiel
Ein Onlineshop übergab pseudonymisierte Bestelldaten an ein externes Analyse-Team zur Auswertung von Kaufmustern: Namen und E-Mail-Adressen wurden durch fortlaufende Kennungen ersetzt, die Zuordnungstabelle blieb ausschließlich beim Shop selbst gespeichert. Weil weiterhin ein Personenbezug über diese Tabelle möglich war, blieb die Verarbeitung meldepflichtig in der Datenschutzerklärung, wurde aber als risikoärmer eingestuft als eine Verarbeitung im Klartext.
Pseudonymisierung als Teil der Sicherheitsmaßnahmen
Art. 32 DSGVO nennt Pseudonymisierung ausdrücklich als Beispiel für eine geeignete technische Maßnahme zum Schutz personenbezogener Daten. Wer sie konsequent einsetzt, kann das im eigenen Sicherheitskonzept dokumentieren und im Falle einer Prüfung durch die Aufsichtsbehörde als Nachweis für ein durchdachtes Datenschutzniveau vorlegen.
Setze das korrekt in deiner Datenschutzerklärung um
Unser Generator erstellt solche Klauseln automatisch, rechtssicher in 3 Minuten.
Häufige Fragen zu pseudonymisierung
Konkrete Antworten auf die Fragen, die uns dazu am häufigsten gestellt werden.