{"id":6268,"date":"2020-12-09T06:00:00","date_gmt":"2020-12-09T05:00:00","guid":{"rendered":"http:\/\/www.johner-institut.de\/blog\/?p=6268"},"modified":"2025-04-22T12:07:33","modified_gmt":"2025-04-22T10:07:33","slug":"anonymisierung-und-pseudonymisierung","status":"publish","type":"post","link":"https:\/\/www.johner-institut.de\/blog\/gesundheitswesen\/anonymisierung-und-pseudonymisierung\/","title":{"rendered":"Anonymisierung und Pseudonymisierung"},"content":{"rendered":"\n

Das Bundesdatenschutzgesetz fordert die Anonymisierung<\/strong> und Pseudonymisierung<\/strong> von personenbezogenen Daten. Was sich hinter den beiden Begriffen verbirgt und wie Sie die gesetzlichen Anforderungen erf\u00fcllen, erl\u00e4utert dieser Artikel.<\/p>\n\n\n\n

Update<\/strong>: HIPAA Forderungen ber\u00fccksichtigt<\/p>\n\n\n\n\n\n\n\n

Anonymisierung und Pseudonymisierung: Was ist das?<\/h2>\n\n\n\n

Begriffsdefinitionen<\/h3>\n\n\n\n

Die Definition des Begriffs Anonymisierung fand sich am alten Bundesdatenschutzgesetz (Jahr 1990).<\/p>\n\n\n\n

<\/path><\/path><\/g><\/g><\/svg><\/div>Definition: Anonymisieren<\/span><\/div>\n

\u201eAnonymisieren ist das Ver\u00e4ndern personenbezogener Daten derart, dass die Einzelangaben \u00fcber pers\u00f6nliche oder sachliche Verh\u00e4ltnisse nicht mehr oder nur mit einem unverh\u00e4ltnism\u00e4\u00dfig gro\u00dfen Aufwand an Zeit, Kosten und Arbeitskraft einer bestimmten oder bestimmbaren nat\u00fcrlichen Person zugeordnet werden k\u00f6nnen.\u201c<\/p>\n\n\n\n

Quelle: BDSG<\/p>\n<\/div>\n\n\n\n

Den Begriff „Pseudonymisieren“ definiert die europ\u00e4ische Datenschutzgrundverordnung DSGVO<\/a> gleichlautend mit dem neuen Bundesdatenschutzgesetz<\/a> (2018):<\/p>\n\n\n\n

<\/path><\/path><\/g><\/g><\/svg><\/div>Definition: Pseudonymisieren<\/span><\/div>\n

\u201e\u201ePseudonymisierung\u201c die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zus\u00e4tzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden k\u00f6nnen, sofern diese zus\u00e4tzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Ma\u00dfnahmen unterliegen, die gew\u00e4hrleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren nat\u00fcrlichen Person zugewiesen werden;\u201c<\/p>\n\n\n\n

Quelle: DSGVO Artikel 4(5)<\/p>\n<\/div>\n\n\n\n

Beide Verfahren haben das Ziel, den Datenschutz von Personen bzw. Patienten zu gew\u00e4hrleisten.<\/p>\n\n\n\n

Pseudonymisierung<\/h3>\n\n\n\n

Dazu ersetzt man bei der Pseudonymisierung die Daten, die eine Identifikation erlauben w\u00fcrde, mit einem Pseudonym, beispielsweise einem Code. Es existiert jedoch eine getrennte<\/strong> Zuordnung (z. B. in Form einer Tabelle) zwischen dem Subjekt und dem Pseudonym, so dass es letztlich noch m\u00f6glich ist, das Subjekt wieder zu identifizieren, wenn man diese Zuordnung kennt.<\/p>\n\n\n\n

In Krankenh\u00e4usern nutzt man das gelegentlich, um VIPs zu sch\u00fctzen. Bei klinischen Versuchen arbeiten die Auswertenden ebenfalls h\u00e4ufig mit pseudonymisierten Daten. Besteht ein wichtiger Grund, das urspr\u00fcngliche Subjekt (den Patienten) zu identifizieren, so ist dies m\u00f6glich.<\/p>\n\n\n\n

Bei vielen Webanwendungen, bei denen man einen Benutzernamen frei w\u00e4hlen kann, der dann anderen Anwendern der gleichen Plattform angezeigt wird, haben wir es auch mit Pseudonymisierung zu tun, weil der Betreiber der Plattform die Zuordnung zwischen Person und Pseudonym kennt.<\/p>\n\n\n\n

Anonymisierung<\/h3>\n\n\n\n

Bei der Anonymisierung hingegen werden alle identifizierenden Merkmale gel\u00f6scht. Das ist wie bei der Pseudonymisierung jedoch nicht trivial, im Fall von Gendaten sogar unm\u00f6glich.<\/p>\n\n\n\n

\"Pseudonymisierung<\/a>
Abb. 1<\/strong>: Pseudonymisierung und Anonymisierung von Daten<\/figcaption><\/figure>\n\n\n\n

Ans\u00e4tze zur Anonymisierung und Pseudonymisierung<\/h2>\n\n\n\n

Sowohl bei der Anonymisierung als auch bei der Pseudonymisierung m\u00fcssen identifizierende Merkmale so gel\u00f6scht (bei Anonymisierung) oder von den anderen personenbezogenen Daten getrennt (bei Pseudonymisierung) getrennt werden, dass ein R\u00fcckschluss auf die Person bzw. deren schutzw\u00fcrdige Daten wesentlich erschwert wird.<\/p>\n\n\n\n

Hierzu gen\u00fcgt es in der Regel nicht, nur die Merkmale zu entfernen, die relativ direkt auf die Person r\u00fcckschlie\u00dfen lassen.<\/p>\n\n\n\n

Beispiele<\/h3>\n\n\n\n

Beispiele daf\u00fcr w\u00e4ren der Name, der genaue Wohnort, die E-Mail, Telefonnnummer oder das Geburtsdatum.<\/p>\n\n\n\n

Meist ist es zus\u00e4tzlich erforderlich, Daten zu verf\u00e4lschen, zu ver\u00e4ndern oder zu gruppieren:<\/p>\n\n\n\n