Anonymisierung von Internetdaten oftmals nicht sicher

In einem Interview mit der Deutschen Presseagentur fordert Ulrich Kelber (Bundesdatenschutzbeauftragte) mehr Verlässlichkeit und Klarheit in Bezug auf anonymisierte Internetdaten.  Oftmals handele es sich lediglich um pseudonymisierte Daten. Das sei kein tatsächlicher Schutz. Wir erklären den Unterschied.

Hintergrundinformationen zur Anonymisierung

Die Einwilligung der Verarbeitung personenbezogener Daten wie etwa Name oder Adresse ist laut der europäischen Datenschutzgrundverordnung für anonymisierte Daten nicht erforderlich. Nach Erwägungsgrund 26 der DSGVO sind anonymisierte Daten, personenbezogene Daten (bspw. Geburtsdatum, Name, Adresse) die durch eine vorgenommene Veränderungen nicht mehr einer konkreten Person zugeordnet werden können. Kurz: Anonymisierte Daten lasse die Identifizierung einer Person nicht mehr zu.

Wo liegt das Problem

Im Interview mit der Deutschen Presse Agentur bezog sich der Bundedatenschutzbeauftragte auf einen konkreten Fall: Es bestünde oft Unklarheit darüber, ob die einzuwilligende Datennutzung tatsächlich anonymisiert ist. Beispielsweise wenn Nutzer bei Online-Käufen gefragt würden, ob sie einer anonymisierten Verwendung von Daten für Marktforschungszwecke zustimmen. Gleichzeigt gestand Kelber ein, dass es aktuell noch an gesetzlichen Handreichungen mangeln würde. Unternehmen oder betroffene Personen könnten die Situation oftmals nicht richtig bewerten. Oftmals seien vermeintliche anonymisierte Daten lediglich pseudonymisiert.