Ob Daten anonym oder nur pseudonymisiert sind, entscheidet darüber, ob das Datenschutzrecht überhaupt gilt. Die Unterscheidung wird in der Praxis oft unterschätzt, etwa bei Testdaten, Analysen oder dem Training von KI-Modellen.
Anonymisierung
Daten sind anonym, wenn eine Person mit vernünftigerweise verfügbaren Mitteln nicht mehr identifiziert werden kann. Das ist schwieriger, als es klingt: Das Entfernen von Name und Adresse genügt oft nicht, weil Kombinationen wie Postleitzahl, Geburtsjahr und Beruf eine Person wieder erkennbar machen. Echte Anonymisierung arbeitet mit Aggregation, Generalisierung oder dem Entfernen seltener Merkmale und wird geprüft, bevor man sich darauf verlässt.
Pseudonymisierung
Die DSGVO definiert Pseudonymisierung als Verarbeitung, nach der Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer Person zugeordnet werden können, sofern diese Informationen gesondert aufbewahrt und geschützt werden. Typisch ist der Ersatz eines Namens durch eine Kennnummer. Für den Verantwortlichen, der den Schlüssel besitzt, bleiben die Daten Personendaten. Pseudonymisierung ist aber eine anerkannte Schutzmassnahme und senkt das Risiko etwa bei Datenpannen.
Die Sicht des Empfängers
Der Gerichtshof der EU hat im September 2025 im Verfahren des Europäischen Datenschutzbeauftragten gegen den Einheitlichen Abwicklungsausschuss bestätigt, dass pseudonymisierte Daten für einen Empfänger, der die Personen mit vernünftigerweise verfügbaren Mitteln nicht identifizieren kann, unter Umständen keine personenbezogenen Daten sind. Für den Übermittelnden bleiben sie es. Das schweizerische DSG folgt ebenfalls einem relativen Ansatz, der auf die Möglichkeiten des jeweiligen Inhabers abstellt.
Praxis
Für Test- und Entwicklungsumgebungen sind pseudonymisierte oder synthetische Daten meist die bessere Wahl als Kopien der Produktion. Für Statistiken und Berichte genügt oft Aggregation. Und wer Daten nach Ablauf der Aufbewahrungsfrist anonymisiert statt löscht, muss die Anonymisierung belegen können, siehe Löschkonzept.