{"id":33861,"date":"2026-10-26T14:29:44","date_gmt":"2026-10-26T13:29:44","guid":{"rendered":"https:\/\/msg-life.sk\/glossary\/anonymisierung\/"},"modified":"2026-10-26T14:39:36","modified_gmt":"2026-10-26T13:39:36","slug":"anonymisierung","status":"publish","type":"glossary_intl","link":"https:\/\/msg-life.sk\/de\/glossar\/cybersecurity\/datenschutz-datensicherheit\/anonymisierung\/","title":{"rendered":"Anonymisierung"},"content":{"rendered":"

Was ist Anonymisierung?<\/h2>\n

F\u00fcr anonyme Informationen sollten die Grunds\u00e4tze des Datenschutzes nach Erw\u00e4gungsgrund 26 DSGVO nicht gelten. Anonyme Informationen sind nach diesem Erw\u00e4gungsgrund solche, die sich nicht auf eine identifizierte oder identifizierbare nat\u00fcrliche Person beziehen, oder personenbezogene Daten, die in einer Weise anonymisiert worden sind, dass die betroffene Person nicht oder nicht mehr identifiziert werden kann. Die Verordnung betrifft die Verarbeitung solcher anonymer Daten somit nicht, auch nicht f\u00fcr statistische oder f\u00fcr Forschungszwecke<\/strong>.<\/p>\n

Pr\u00fcft ein Versicherer, ob weitergegebene Schadendaten anonymisiert sind, sollten nach Erw\u00e4gungsgrund 26 DSGVO alle Mittel ber\u00fccksichtigt werden, die von dem Verantwortlichen oder einer anderen Person nach allgemeinem Ermessen wahrscheinlich genutzt werden, um die Person direkt oder indirekt zu identifizieren. Nach Erw\u00e4gungsgrund 26 DSGVO sollten daf\u00fcr alle Mittel ber\u00fccksichtigt werden, die der Verantwortliche oder eine andere Person nach allgemeinem Ermessen wahrscheinlich nutzt, um die Person direkt oder indirekt zu identifizieren, beispielsweise das Aussondern<\/strong>. Als objektive Faktoren sollten unter anderem die Kosten der Identifizierung und der erforderliche Zeitaufwand herangezogen werden, wobei die zum Zeitpunkt der Verarbeitung verf\u00fcgbare Technologie und technologische Entwicklungen zu ber\u00fccksichtigen sind.<\/p>\n

Wie funktioniert Anonymisierung?<\/h2>\n

Anonymisierung wirkt \u00fcber ihr Ergebnis: Entscheidend ist, ob die betroffene Person nach der Ver\u00e4nderung nicht oder nicht mehr identifiziert werden kann. Laut Positionspapier des BfDI ist in der Regel ausreichend, dass der Personenbezug derart aufgehoben wird, dass eine Re-Identifizierung praktisch nicht durchf\u00fchrbar<\/strong> ist. Personenbezogene Daten sind nach Art. 4 Nr. 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare nat\u00fcrliche Person beziehen. Nach Auffassung des BfDI stellt die Anonymisierung selbst eine Verarbeitung dar und bedarf als solche einer Rechtsgrundlage.<\/p>\n

Eine Pseudonymisierung ist keine Anonymisierung. Nach Art. 4 Nr. 5 DSGVO k\u00f6nnen die Daten dabei ohne Hinzuziehung zus\u00e4tzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden, sofern diese zus\u00e4tzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Ma\u00dfnahmen unterliegen, die gew\u00e4hrleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren nat\u00fcrlichen Person zugewiesen werden. Pseudonymisierte Daten, die durch Heranziehung zus\u00e4tzlicher Informationen einer nat\u00fcrlichen Person zugeordnet werden k\u00f6nnten, sollten nach Erw\u00e4gungsgrund 26 DSGVO als Informationen \u00fcber eine identifizierbare nat\u00fcrliche Person<\/strong> betrachtet werden.<\/p>\n

Anonymisierung im Vergleich<\/h2>\n\n\n\n\n\n\n\n
Kriterium<\/th>\nAnonymisierung<\/th>\nPseudonymisierung<\/th>\n<\/tr>\n<\/thead>\n
Zuordnung zu einer Person<\/td>\nDie betroffene Person kann nicht oder nicht mehr identifiziert werden<\/td>\nOhne Hinzuziehung zus\u00e4tzlicher Informationen ist keine Zuordnung zu einer spezifischen Person m\u00f6glich, sofern diese Informationen gesondert aufbewahrt werden und technischen und organisatorischen Ma\u00dfnahmen unterliegen, die gew\u00e4hrleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren nat\u00fcrlichen Person zugewiesen werden (Art. 4 Nr. 5 DSGVO)<\/td>\n<\/tr>\n
Einordnung nach Erw\u00e4gungsgrund 26<\/td>\nDie Grunds\u00e4tze des Datenschutzes sollten nicht f\u00fcr anonyme Informationen gelten<\/td>\nDaten, die durch Heranziehung zus\u00e4tzlicher Informationen einer nat\u00fcrlichen Person zugeordnet werden k\u00f6nnten, sollten als Informationen \u00fcber eine identifizierbare nat\u00fcrliche Person betrachtet werden<\/td>\n<\/tr>\n
Einordnung als Verarbeitung<\/td>\nNach dem BfDI selbst eine Verarbeitung, die als solche einer Rechtsgrundlage bedarf<\/td>\nNach Art. 4 Nr. 5 DSGVO die Verarbeitung personenbezogener Daten in einer Weise, dass sie ohne Hinzuziehung zus\u00e4tzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden k\u00f6nnen, sofern diese Informationen gesondert aufbewahrt werden und technischen und organisatorischen Ma\u00dfnahmen unterliegen, die gew\u00e4hrleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren nat\u00fcrlichen Person zugewiesen werden<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Anonymisierung pr\u00fcfen: Wann ist eine Person nicht mehr identifizierbar?<\/h2>\n\n\n\n\n\n\n\n\n
Pr\u00fcfpunkt<\/th>\nWorauf es ankommt<\/th>\n<\/tr>\n<\/thead>\n
Mittel der Identifizierung<\/td>\nSollten alle Mittel ber\u00fccksichtigt werden, die der Verantwortliche oder eine andere Person nach allgemeinem Ermessen wahrscheinlich nutzt, um die Person direkt oder indirekt zu identifizieren, wie beispielsweise das Aussondern.<\/td>\n<\/tr>\n
Objektive Faktoren<\/td>\nSollten unter anderem die Kosten der Identifizierung und der erforderliche Zeitaufwand herangezogen werden; zu ber\u00fccksichtigen sind die zum Zeitpunkt der Verarbeitung verf\u00fcgbare Technologie und technologische Entwicklungen.<\/td>\n<\/tr>\n
Ergebnis<\/td>\nDie Grunds\u00e4tze des Datenschutzes sollten nicht f\u00fcr personenbezogene Daten gelten, die in einer Weise anonymisiert worden sind, dass die betroffene Person nicht oder nicht mehr identifiziert werden kann.<\/td>\n<\/tr>\n
Praktische Durchf\u00fchrbarkeit<\/td>\nLaut Positionspapier des BfDI ist in der Regel ausreichend, dass der Personenbezug derart aufgehoben wird, dass eine Re-Identifizierung praktisch nicht durchf\u00fchrbar ist.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Schutz im Ernstfall<\/h2>\n

Vorbeugen<\/h3>\n
    \n
  • Vor der Weitergabe pr\u00fcfen, ob die betroffene Person mit den Mitteln, die der Verantwortliche oder eine andere Person nach allgemeinem Ermessen wahrscheinlich nutzt, noch identifiziert werden kann; nach Erw\u00e4gungsgrund 26 DSGVO sollten dabei alle diese Mittel ber\u00fccksichtigt werden.<\/li>\n
  • Kosten der Identifizierung, erforderlichen Zeitaufwand, die zum Zeitpunkt der Verarbeitung verf\u00fcgbare Technologie und technologische Entwicklungen in die Pr\u00fcfung einbeziehen; nach Erw\u00e4gungsgrund 26 DSGVO sollten objektive Faktoren dieser Art herangezogen werden.<\/li>\n
  • Pseudonymisierte Daten nicht als anonym behandeln: Wenn sie durch zus\u00e4tzliche Informationen einer nat\u00fcrlichen Person zugeordnet werden k\u00f6nnten, sollten sie nach Erw\u00e4gungsgrund 26 DSGVO als Informationen \u00fcber eine identifizierbare nat\u00fcrliche Person betrachtet werden.<\/li>\n<\/ul>\n

    KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[393,406,405],"class_list":["post-33861","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-cybersecurity","glossary_intl_topic-dsgvo-datenschutz","glossary_intl_topic-datenschutz-datensicherheit"],"acf":{"card_description":"Anonymisierung ist ein Vorgang, der den Personenbezug von Daten aufheben soll, sodass keine Person mehr identifiziert werden kann.","nav_theme":"Datenschutz & Datensicherheit","nav_subtheme":"DSGVO & Datenschutz","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":[{"value":"Datenanonymisierung"}],"lead_definition":"Anonymisierung ist ein Vorgang, der darauf gerichtet ist, den Personenbezug von Daten aufzuheben, sodass die betroffene Person nicht oder nicht mehr identifiziert werden kann; anonyme Informationen beziehen sich auf keine identifizierte oder identifizierbare Person.","at_a_glance":[{"bullet":"Nach Erw\u00e4gungsgrund 26 DSGVO sollten f\u00fcr die Identifizierbarkeit alle Mittel ber\u00fccksichtigt werden, die der Verantwortliche oder eine andere Person nach allgemeinem Ermessen wahrscheinlich nutzt."},{"bullet":"Pseudonymisierte Daten, die durch zus\u00e4tzliche Informationen einer Person zugeordnet werden k\u00f6nnten, sollten nach Erw\u00e4gungsgrund 26 DSGVO als Informationen \u00fcber eine identifizierbare nat\u00fcrliche Person betrachtet werden."},{"bullet":"Nach Auffassung des BfDI in einem Positionspapier stellt die Anonymisierung eine Verarbeitung dar und bedarf als solche einer Rechtsgrundlage."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Ein Datensatz soll f\u00fcr statistische oder f\u00fcr Forschungszwecke weitergegeben werden: Sind die Informationen anonym, betrifft die DSGVO ihre Verarbeitung nach Erw\u00e4gungsgrund 26 somit nicht."},{"example":"Eine Auswertung nutzt Daten, die durch zus\u00e4tzliche Informationen einer nat\u00fcrlichen Person zugeordnet werden k\u00f6nnten; solche pseudonymisierten Daten sollten nach Erw\u00e4gungsgrund 26 DSGVO als Informationen \u00fcber eine identifizierbare nat\u00fcrliche Person betrachtet werden."},{"example":"Ein Verantwortlicher beurteilt, ob eine Re-Identifizierung praktisch durchf\u00fchrbar ist, und ber\u00fccksichtigt dabei die Kosten der Identifizierung, den erforderlichen Zeitaufwand, die zum Zeitpunkt der Verarbeitung verf\u00fcgbare Technologie und technologische Entwicklungen."},{"example":"Ein Versicherer gibt Schadendaten f\u00fcr eine Statistik weiter; bei der Frage, ob die betroffene Person noch identifizierbar ist, sollten nach Erw\u00e4gungsgrund 26 DSGVO alle Mittel ber\u00fccksichtigt werden, die von dem Verantwortlichen oder einer anderen Person nach allgemeinem Ermessen wahrscheinlich genutzt werden."}],"misconception":null,"faq":null,"compare_answer":"","compare":null,"variants":null,"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[33847,33857,33741,33853],"pillar_link":null,"sources":[{"publisher":"","name":"L_2016119DE.01000101.xml","url":"https:\/\/publications.europa.eu\/resource\/cellar\/3e485e15-11bd-11e6-ba9a-01aa75ed71a1.0004.03\/DOC_1","doc_type":"","group":"used"},{"publisher":"","name":"Positionspapier zur Anonymisierung unter der DSGVO unter besonderer Ber\u00fccksichtigung der TK-Branche","url":"https:\/\/www.bfdi.bund.de\/SharedDocs\/Downloads\/DE\/Konsultationsverfahren\/1_Anonymisierung\/Positionspapier-Anonymisierung.pdf?__blob=publicationFile&v=6","doc_type":"2020","group":"used"},{"publisher":"","name":"FAQ | Data protection guide for small business | European Data Protection Board","url":"https:\/\/www.edpb.europa.eu\/sme-data-protection-guide\/faq-frequently-asked-questions_de","doc_type":"","group":"used"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-10-24"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t