Anonymisierung oder Pseudonymisierung? Der entscheidende DSGVO-Unterschied

Der Unterschied ist einfacher, als er klingt. Anonymisierung ist endgültig: Der Personenbezug wird dauerhaft entfernt und lässt sich nicht wiederherstellen. Solche Daten fallen nach Erwägungsgrund 26 der DSGVO nicht mehr unter das Datenschutzrecht. Pseudonymisierung ersetzt Daten dagegen nur durch umkehrbare Platzhalter. Mit dem passenden Schlüssel lassen sich die Originale wiederherstellen. Deshalb bleiben pseudonyme Daten personenbezogen, und die DSGVO gilt weiter. ONYRI Sanitize pseudonymisiert: Wir ersetzen sensible Angaben durch umkehrbare Tokens. Das senkt Ihr Risiko, hebt Ihre Pflichten aber nicht auf.

Der kurze Unterschied in einem Satz

Beide Verfahren schützen Daten, aber nur eines führt aus der DSGVO heraus. Merken Sie sich diese drei Punkte:

• Anonymisierung: dauerhaft, nicht umkehrbar. Der Personenbezug ist weg. Die DSGVO gilt nicht mehr.
• Pseudonymisierung: umkehrbar mit Schlüssel. Der Personenbezug bleibt bestehen. Die DSGVO gilt weiter.
• Faustregel: Können Sie die Person theoretisch noch zuordnen, ist es Pseudonymisierung, keine Anonymisierung.

Anonymisierung: der Personenbezug verschwindet für immer

Anonymisierung bedeutet, dass niemand die Daten mehr einer Person zuordnen kann, auch Sie selbst nicht. Es gibt keinen Schlüssel, keine Tabelle, keinen Umweg zurück. Echte Anonymisierung ist streng: Selbst die Kombination mit anderen Daten darf die Person nicht wieder sichtbar machen. Das ist in der Praxis schwer zu erreichen.

• Beispiel: aggregierte Statistik wie 'In Hamburg nutzen 4.200 Kunden Tarif A'. Keine einzelne Person ist erkennbar.
• Beispiel: eine Umfrage, aus der alle Namen, IDs und seltenen Merkmale entfernt wurden, sodass keine Rücklinie möglich ist.
• Folge: Anonyme Daten fallen nach Erwägungsgrund 26 nicht unter die DSGVO. Sie dürfen frei ausgewertet werden.
• Achtung: Zu wenig entfernte Merkmale (Alter, Ort, Beruf zusammen) können die Person doch wieder identifizierbar machen. Dann ist es nicht anonym.

Pseudonymisierung: geschützt, aber weiter personenbezogen

Pseudonymisierung ersetzt erkennbare Angaben durch Platzhalter. Aus 'Anna Weber' wird zum Beispiel '[NAME_1]'. Der Bezug zur Person ist nicht gelöscht, sondern nur ausgelagert. Wer den Schlüssel hat, kann '[NAME_1]' wieder zu 'Anna Weber' machen. Genau deshalb bleiben diese Daten personenbezogen. Die DSGVO nennt Pseudonymisierung ausdrücklich als Schutzmaßnahme, nicht als Ausstieg aus dem Gesetz.

• Definition: Art. 4 Nr. 5 DSGVO beschreibt Pseudonymisierung als Verarbeitung, bei der Daten ohne Zusatzinformationen nicht mehr zugeordnet werden können.
• Schutzmaßnahme: Art. 32 DSGVO nennt Pseudonymisierung als Beispiel für angemessene technische Maßnahmen zur Sicherheit.
• Rechtsstatus: Nach Erwägungsgrund 26 bleiben pseudonyme Daten personenbezogen. Die DSGVO gilt voll.
• Nutzen: Das Risiko sinkt spürbar. Wer die pseudonymen Daten sieht, aber nicht den Schlüssel hat, kann die Person nicht erkennen.

Anonymisierung vs. Pseudonymisierung im direkten Vergleich

Diese Tabelle fasst die drei Fragen zusammen, die im Alltag zählen: Ist es umkehrbar? Bleibt es personenbezogen? Gilt die DSGVO?

Was ONYRI Sanitize genau tut und was nicht

ONYRI pseudonymisiert, es anonymisiert nicht. Bevor Ihr Text an eine KI wie ChatGPT, Copilot, Gemini, Claude oder Le Chat geht, erkennt der Tokenizer sensible Angaben und ersetzt sie durch umkehrbare Tokens. Wichtig ist die Architektur: Der Tokenizer läuft komplett in Ihrem Browser. Die Zuordnung Token zu Originalwert verlässt den Browser nie. Wenn Sie den integrierten Chat nutzen, wird nur der bereits pseudonymisierte (tokenisierte) Text an das Modell gesendet. Die Antwort wird lokal wieder zurückübersetzt.

• Ehrlich eingeordnet: Pseudonymisierung reduziert die Datenexposition und unterstützt die Datenminimierung nach Art. 5 DSGVO.
• Ebenso ehrlich: Pseudonyme Daten bleiben personenbezogen. ONYRI garantiert keine DSGVO-Konformität und macht Ihre Ausgabe nicht anonym.
• Praxis: Weniger Klarnamen, Kontonummern oder API-Schlüssel im Prompt bedeuten weniger Risiko, falls beim Anbieter etwas schiefgeht.
• Grenze: Ihre rechtlichen Pflichten (Rechtsgrundlage, Auftragsverarbeitung, Information der Betroffenen) bleiben bestehen.

Wann passt welches Verfahren?

Die Wahl hängt vom Zweck ab. Wollen Sie Daten dauerhaft aus dem Datenschutzrecht lösen, brauchen Sie echte Anonymisierung. Wollen Sie im Alltag mit Daten arbeiten und trotzdem den Bezug behalten, ist Pseudonymisierung der richtige Weg.

1. 1Ziel dauerhafte Auswertung ohne Personenbezug: Anonymisierung, sofern wirklich keine Rücklinie möglich ist.
2. 2Ziel tägliche Arbeit mit KI-Tools: Pseudonymisierung, damit Sie die echten Werte später wiederherstellen können.
3. 3Ziel Risiko senken, ohne den Fall zu verlieren: Pseudonymisierung als Schutzmaßnahme nach Art. 32 DSGVO.
4. 4In allen Fällen: prüfen, ob die Maßnahme im konkreten Kontext ausreicht, und die Pflichten der DSGVO weiter erfüllen.