Anonymisierung vs Pseudonymisierung - was ist der Unterschied?

Rechtlicher Unterschied

Der Unterschied ist DSGVO-rechtlich entscheidend, nicht nur technisch:

• Anonymisierte Daten: KEINE personenbezogenen Daten mehr (Art. 4 Nr. 1 DSGVO). DSGVO findet keine Anwendung. Frei nutzbar.

• Pseudonymisierte Daten: WEITERHIN personenbezogene Daten (Art. 4 Nr. 5 DSGVO). DSGVO gilt, aber Pseudonymisierung ist eine Schutzmassnahme nach Art. 32.

Anonymisierung in der Praxis

Echte Anonymisierung ist schwieriger als gedacht. Die EDSA (Europaeischer Datenschutz-Ausschuss) verlangt drei Kriterien:

• Singling-Out unmöglich: einzelne Person kann nicht mehr herausgefiltert werden.

• Linkability unmöglich: Daten lassen sich nicht mit anderen Datenbanken verknüpfen.

• Inference unmöglich: aus Daten kann nicht zurückgerechnet werden wer betroffen ist.

Praxis-Beispiele Anonymisierung: aggregierte Statistiken (alle Mitarbeitende über 35 = X), zufällig verrauschte Daten (Differential Privacy), Synthetische Daten.

Pseudonymisierung in der Praxis

Pseudonymisierung ersetzt Identifier (Name, E-Mail, ID) durch Pseudonym (zufaelliger Code, Hash). Schlüssel-Tabelle wird separat aufbewahrt. Beispiele:

• Hashing mit Salt: Name -> SHA256(Name+Salt).

• Token-Mapping: Mitarbeiter-ID 1234 -> ABC789, Mapping in separater Tabelle.

• K-Anonymität: mindestens K Personen mit gleichen Attributen (oft K=5).

Wann was nutzen

• Anonymisierung: wenn Daten dauerhaft frei nutzbar sein sollen (Statistiken, Forschungs-Daten).

• Pseudonymisierung: wenn Re-Identifikation möglich bleiben muss (interne Auswertungen mit Eskalations-Bedarf, BGM-Daten).

Häufige Fehler

• Gelöschtes Name-Feld = Anonymisierung: FALSCH. Zusatz-Daten (Geburtsdatum, PLZ, Beruf) machen Re-Identifikation oft möglich.

• Hash ohne Salt: Rainbow-Table-Angriff macht es trivial reversibel.

• Pseudonymisierte Daten als anonym deklarieren: DSGVO-Verstoss.