Was sind anonymisierte Daten?

Anonymisierte Daten sind Informationen, die sich nicht auf eine bestimmte oder bestimmbare natürliche Person beziehen lassen (Erwägungsgrund 26, DSGVO). Anonymisierung bedeutet also, das eine Person nicht mehr identifizierbar ist.

Die Grundsätze des Datenschutzes gelten für diese Art der Daten nicht, d.h. anonyme Daten dürfen jederzeit beispielsweise für statistische oder für Forschungszwecke weitergegeben werden. Sie müssen allerdings ausreichend anonymisiert sein.

Doch wann sind Daten wirklich anonym?

Die Anonymisierung von Daten ist nicht einfach. Oftmals reicht es nicht bestimmte Datenkategorien, wie Vorname oder Nachname zu löschen. Untersuchungen zur Folge lassen sich 87 % aller US-Amerikaner allein schon durch die Kombination von Geschlecht, Postleitzahl und Geburtsdatum eindeutig identifizieren.

Für Unternehmen ist wichtig, dass veröffentliche anonymisierte Daten auch intern anonymisiert werden. Sonst könnte man dies re-identifizieren.

An erster Stelle ist zu sagen: es gibt keinen absoluten Maßstab darüber, wann Daten ausreichend anonymisiert sind. Die ausreichende Anonymisierung ist davon abhängig, wie hoch der Aufwand ist, um Daten wieder identifizierbar zu machen. Es gilt je größer der Aufwand ist, um Daten natürlichen Person zuzuordnen und diese anhand derer zu identifizieren, desto besser die Anonymisierung.