Pseudonymisierung kann in der Praxis bedeuten, dass Angaben wie Name, Vorname oder Telefonnummer in einem Datensatz durch einen Alias oder eine fortlaufende Nummer ersetzt werden. Art. 4 Nr. 5 DSGVO kn\u00fcpft die fehlende Zuordnung ohne Zusatzinformationen an eine Bedingung: Die zus\u00e4tzlichen Informationen werden gesondert aufbewahrt<\/strong> und unterliegen technischen und organisatorischen Ma\u00dfnahmen, die gew\u00e4hrleisten, dass die Daten nicht einer identifizierten oder identifizierbaren nat\u00fcrlichen Person zugewiesen werden. Nach Erw\u00e4gungsgrund 26 sollten bei der Frage, ob eine nat\u00fcrliche Person identifizierbar ist, alle Mittel ber\u00fccksichtigt werden, die der Verantwortliche oder eine andere Person nach allgemeinem Ermessen wahrscheinlich nutzt, um die nat\u00fcrliche Person direkt oder indirekt zu identifizieren, wie beispielsweise das Aussondern.<\/p>\n
Verarbeitet ein Versicherer Schadendaten so, dass sie ohne die gesondert aufbewahrte und technischen und organisatorischen Ma\u00dfnahmen unterliegende Zuordnung keiner Person mehr zuzuordnen sind, sind sie pseudonymisiert, bleiben aber Informationen \u00fcber eine identifizierbare nat\u00fcrliche Person. Nach Erw\u00e4gungsgrund 26 sollten die Grunds\u00e4tze des Datenschutzes nicht f\u00fcr anonyme Informationen gelten<\/strong>, das hei\u00dft f\u00fcr Informationen, die sich nicht auf eine identifizierte oder identifizierbare nat\u00fcrliche Person beziehen.<\/p>\n
Wie funktioniert Pseudonymisierung?<\/h2>\n
Bei pseudonymisierten Daten kann nach dem BfDI der berechtigte Inhaber der zus\u00e4tzlichen Informationen mit diesen den Personenbezug wiederherstellen. Bei anonymen Daten ist die Wiederherstellung des Personenbezugs nach dem BfDI dagegen f\u00fcr jedermann zumindest praktisch unm\u00f6glich<\/strong>. Die Anwendung der Pseudonymisierung kann nach den Erw\u00e4gungsgr\u00fcnden der DSGVO die Risiken f\u00fcr die betroffenen Personen senken und die Verantwortlichen und die Auftragsverarbeiter bei der Einhaltung ihrer Datenschutzpflichten unterst\u00fctzen.<\/p>\n
Nach Auffassung der Datenschutzkonferenz bleibt der Personenbezug pseudonymisierter Daten erhalten, wenn der Verantwortliche weiterhin in der Lage ist<\/strong>, die betroffenen Personen zu identifizieren. Beruht die Verarbeitung zu einem anderen Zweck nicht auf der Einwilligung der betroffenen Person oder auf einer in Art. 6 Abs. 4 DSGVO genannten Rechtsvorschrift, ber\u00fccksichtigt der Verantwortliche bei der Pr\u00fcfung der Vereinbarkeit unter anderem das Vorhandensein geeigneter Garantien, wozu Verschl\u00fcsselung oder Pseudonymisierung geh\u00f6ren kann. Bei ordnungsgem\u00e4\u00dfer Umsetzung der Anonymisierung gilt die DSGVO nach dem EDPB nicht mehr f\u00fcr die anonymisierten Daten, w\u00e4hrend pseudonymisierte Daten nach wie vor personenbezogene Daten sind und der DSGVO unterliegen.<\/p>\n
Pseudonymisierung im Vergleich<\/h2>\n
\n\n
\n
Kriterium<\/th>\n
Pseudonymisierung<\/th>\n
Anonymisierung<\/th>\n<\/tr>\n<\/thead>\n
\n
\n
Wiederherstellung des Personenbezugs<\/td>\n
Nach dem BfDI kann der berechtigte Inhaber der zus\u00e4tzlichen Informationen den Personenbezug mit diesen wiederherstellen.<\/td>\n
Nach dem BfDI ist die Wiederherstellung des Personenbezugs f\u00fcr jedermann zumindest praktisch unm\u00f6glich.<\/td>\n<\/tr>\n
\n
Einordnung nach Erw\u00e4gungsgrund 26<\/td>\n
Pseudonymisierte Daten, die durch zus\u00e4tzliche Informationen einer nat\u00fcrlichen Person zugeordnet werden k\u00f6nnten, sollten als Informationen \u00fcber eine identifizierbare nat\u00fcrliche Person betrachtet werden.<\/td>\n
Die Grunds\u00e4tze des Datenschutzes sollten nicht f\u00fcr anonyme Informationen gelten, das hei\u00dft f\u00fcr Informationen, die sich nicht auf eine identifizierte oder identifizierbare nat\u00fcrliche Person beziehen.<\/td>\n<\/tr>\n
\n
Ma\u00dfstab der Identifizierbarkeit<\/td>\n
Nach Erw\u00e4gungsgrund 26 sollten alle Mittel ber\u00fccksichtigt werden, die der Verantwortliche oder eine andere Person nach allgemeinem Ermessen wahrscheinlich nutzt, um die nat\u00fcrliche Person direkt oder indirekt zu identifizieren.<\/td>\n
Nach Erw\u00e4gungsgrund 26 sind das personenbezogene Daten, die in einer Weise anonymisiert worden sind, dass die betroffene Person nicht oder nicht mehr identifiziert werden kann.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
Woran erkenne ich, ob eine Pseudonymisierung vorliegt?<\/h2>\n
\n\n
\n
Merkmal<\/th>\n
Worauf es ankommt<\/th>\n<\/tr>\n<\/thead>\n
\n
\n
Keine Zuordnung ohne Zusatzinformationen<\/td>\n
Die Daten k\u00f6nnen ohne Hinzuziehung zus\u00e4tzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden, sofern die Merkmale der folgenden Zeilen erf\u00fcllt sind.<\/td>\n<\/tr>\n
\n
Zusatzinformationen gesondert aufbewahrt<\/td>\n
Die zus\u00e4tzlichen Informationen, mit denen die Daten einer Person zugeordnet werden k\u00f6nnten, werden gesondert aufbewahrt.<\/td>\n<\/tr>\n
\n
Ma\u00dfnahmen f\u00fcr die Zusatzinformationen<\/td>\n
Technische und organisatorische Ma\u00dfnahmen gew\u00e4hrleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren nat\u00fcrlichen Person zugewiesen werden.<\/td>\n<\/tr>\n
\n
Ergebnis: weiterhin personenbezogen<\/td>\n
Nach Erw\u00e4gungsgrund 26 sollten pseudonymisierte Daten, die durch zus\u00e4tzliche Informationen einer nat\u00fcrlichen Person zugeordnet werden k\u00f6nnten, als Informationen \u00fcber eine identifizierbare nat\u00fcrliche Person betrachtet werden.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
Schutz im Ernstfall<\/h2>\n
Vorbeugen<\/h3>\n
\n
Die zus\u00e4tzlichen Informationen, mit denen sich eine Zuordnung zu einer Person herstellen lie\u00dfe, gesondert aufbewahren (Art. 4 Nr. 5 DSGVO).<\/li>\n
Die zus\u00e4tzlichen Informationen technischen und organisatorischen Ma\u00dfnahmen unterwerfen, die gew\u00e4hrleisten, dass die Daten nicht einer identifizierten oder identifizierbaren nat\u00fcrlichen Person zugewiesen werden (Art. 4 Nr. 5 DSGVO).<\/li>\n
Bei der Pr\u00fcfung, ob eine nat\u00fcrliche Person identifizierbar ist, sollten nach Erw\u00e4gungsgrund 26 alle Mittel ber\u00fccksichtigt werden, die der Verantwortliche oder eine andere Person nach allgemeinem Ermessen wahrscheinlich nutzt, wie beispielsweise das Aussondern; pseudonymisierte Daten, die durch Heranziehung zus\u00e4tzlicher Informationen einer nat\u00fcrlichen Person zugeordnet werden k\u00f6nnten, sollten nach Erw\u00e4gungsgrund 26 als Informationen \u00fcber eine identifizierbare nat\u00fcrliche Person betrachtet werden.<\/li>\n<\/ul>\n
KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[393,406,405],"class_list":["post-33857","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-cybersecurity","glossary_intl_topic-dsgvo-datenschutz","glossary_intl_topic-datenschutz-datensicherheit"],"acf":{"card_description":"Pseudonymisierung: Verarbeitung nach Artikel 4 Nummer 5 DSGVO, bei der die Daten laut EDPB weiterhin personenbezogen bleiben.","nav_theme":"Datenschutz & Datensicherheit","nav_subtheme":"DSGVO & Datenschutz","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":[{"value":"Pseudonymization"},{"value":"Datenpseudonymisierung"}],"lead_definition":"Pseudonymisierung bezeichnet eine Verarbeitung, bei der personenbezogene Daten ohne zus\u00e4tzliche Informationen keiner bestimmten Person mehr zugeordnet werden k\u00f6nnen, sofern die Zusatzinformationen gesondert aufbewahrt werden und technischen und organisatorischen Ma\u00dfnahmen unterliegen, die eine Zuweisung zu einer identifizierbaren Person verhindern.","at_a_glance":[{"bullet":"Pseudonymisierte Daten sind laut EDPB nach wie vor personenbezogene Daten und unterliegen der DSGVO."},{"bullet":"Anonym sind nach Erw\u00e4gungsgrund 26 Informationen, die sich nicht auf eine identifizierte oder identifizierbare nat\u00fcrliche Person beziehen; pseudonymisierte Daten, die durch Heranziehung zus\u00e4tzlicher Informationen einer nat\u00fcrlichen Person zugeordnet werden k\u00f6nnten, sollten dagegen als Informationen \u00fcber eine identifizierbare nat\u00fcrliche Person betrachtet werden."},{"bullet":"Nach Art. 4 Nr. 5 DSGVO setzt Pseudonymisierung voraus, dass die Zusatzinformationen gesondert aufbewahrt werden und technischen und organisatorischen Ma\u00dfnahmen unterliegen, die gew\u00e4hrleisten, dass die Daten nicht einer identifizierten oder identifizierbaren nat\u00fcrlichen Person zugewiesen werden."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"In einem Datensatz ersetzt eine fortlaufende Nummer die pers\u00f6nliche Nummer, w\u00e4hrend die zus\u00e4tzlichen Informationen, mit denen sich die Zuordnung herstellen lie\u00dfe, gesondert aufbewahrt werden und technischen und organisatorischen Ma\u00dfnahmen unterliegen."},{"example":"Eine Auswertung nutzt statt des Namens einen Alias; lassen sich die Daten ohne zus\u00e4tzliche Informationen keiner bestimmten betroffenen Person mehr zuordnen, bleiben sie dennoch nach dem EDPB nach wie vor personenbezogen."},{"example":"Ein Versicherer ersetzt in Schadendaten die Namen durch Kennungen; eine Pseudonymisierung nach Art. 4 Nr. 5 DSGVO setzt zudem voraus, dass die Zuordnung gesondert aufbewahrt wird und technischen und organisatorischen Ma\u00dfnahmen unterliegt. Solche Daten, die durch Heranziehung zus\u00e4tzlicher Informationen einer nat\u00fcrlichen Person zugeordnet werden k\u00f6nnten, sollten nach Erw\u00e4gungsgrund 26 DSGVO als Informationen \u00fcber eine identifizierbare nat\u00fcrliche Person betrachtet werden."}],"misconception":null,"faq":null,"compare_answer":"","compare":null,"variants":null,"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[33861,33741,33847,33842,33849,33869],"pillar_link":null,"sources":[{"publisher":"","name":"L_2016119DE.01000101.xml","url":"https:\/\/publications.europa.eu\/resource\/cellar\/3e485e15-11bd-11e6-ba9a-01aa75ed71a1.0004.03\/DOC_1","doc_type":"","group":"used"},{"publisher":"","name":"FAQ | Data protection guide for small business | European Data Protection Board","url":"https:\/\/www.edpb.europa.eu\/sme-data-protection-guide\/faq-frequently-asked-questions_de","doc_type":"","group":"used"},{"publisher":"","name":"Positionspapier zur Anonymisierung unter der DSGVO unter besonderer Ber\u00fccksichtigung der TK-Branche","url":"https:\/\/www.bfdi.bund.de\/SharedDocs\/Downloads\/DE\/Konsultationsverfahren\/1_Anonymisierung\/Positionspapier-Anonymisierung.pdf?__blob=publicationFile&v=6","doc_type":"2020","group":"used"},{"publisher":"","name":"Positionspapier zur biometrischen Analyse, Version 1.0","url":"https:\/\/www.datenschutzkonferenz-online.de\/media\/oh\/20190405_positionspapier-biometrie.pdf","doc_type":"2019","group":"used"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-10-24"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t