Was sind pseudonymisierte Daten?

Lassen sich Personen nur durch einen sogenannten „Schlüssel“, also durch zusätzliche Informationen erkennen, spricht man von pseudonymisierten Daten. Der Schlüssel muss dabei gesondert aufbewahrt werden. Außerdem benötigt es technische und organisatorische Maßnahmen, damit dieser Schlüssel keinen dritten Personen zugänglich ist.

Pseudonymisierte Daten sind trotz Pseudonymisierung immer noch personenbezogene Daten, da der Personenbezug wiederhergestellt werden kann. Damit unterliegen pseudonymisierte Daten auch dem Datenschutzrecht. Die Pseudonymisierung von Daten stellt allerdings ein geeignetes Instrument dar, um die Datensicherheit zu erhöhen. Soweit ein Personenbezug für eine bestimmte Verarbeitung überhaupt erforderlich ist, sollten personenbezogene Daten nach ihrer Erhebung nach Möglichkeit pseudonymisiert und nur in dieser Form verarbeitet werden.

Je größer Datenbestände sind, umso häufiger schützt Pseudonymisierung nicht verlässlich vor einer Identifizierung der Person. Durch die Schnittmenge mehrerer pseudonymisierter Datensätze lässt sich nämlich bereits eine konkrete Person identifizieren.