Glossar zur Anonymisierung: Fachbegriffe auf Deutsch, Englisch und Französisch

Dieses Glossar nennt rund 30 Begriffe des Datenschutzes auf Deutsch, Englisch und Französisch, nach Themen geordnet. Für jeden Begriff der DSGVO übernimmt es den amtlichen Wortlaut der jeweiligen Sprachfassung. Legen Sie es neben sich, wenn ein Kollege aus Frankreich occultation schreibt, eine Kollegin aus London redaction, und Sie wissen wollen, ob beide Schwärzung meinen.

Wie heißen die wichtigsten Datenschutzbegriffe in drei Sprachen?

Jede Tabelle beginnt mit Deutsch, dann folgen Englisch und Französisch. Begriffe, die als nicht in der DSGVO definiert markiert sind, stammen aus Leitlinien oder Normen.

Die DSGVO definiert die Pseudonymisierung in Artikel 4 Nummer 5, aber nie die Anonymisierung. Erwägungsgrund 26 sagt nur, dass anonyme Informationen, auf Französisch informations anonymes, nicht unter die Regeln fallen. Der BfDI schreibt 2020 in seinem Positionspapier, dass pseudonymisierte Daten personenbezogen bleiben.

Wie heißen die wichtigsten Techniken, um Daten zu verbergen?

Diese Wörter beschreiben, was Sie mit den Daten tun, nicht das rechtliche Ergebnis. Die letzten sechs Zeilen stützen sich auf die Stellungnahme 05/2014 der Artikel-29-Datenschutzgruppe, die es in allen drei Sprachen gibt. Schwärzung und Maskierung gehören dort nicht zu den beschriebenen Techniken. Ihre Wörter stammen aus der Praxis der Behörden.

Welche Wörter beschreiben, was sich in einer Dokumentdatei versteckt?

Für diese Begriffe gibt es in der DSGVO keinen amtlichen Wortlaut. Sie stammen aus dem Sprachgebrauch und aus Leitfäden von Behörden und Softwareherstellern. Die englischen und französischen Wörter unten sind die gebräuchlichen.

Die Dokumentprüfung von Microsoft sucht nach Kommentaren, Überarbeitungsmarkierungen aus nachverfolgten Änderungen, Dokumenteigenschaften mit persönlichen Informationen und ausgeblendetem Text. Der Landesbeauftragte für den Datenschutz Niedersachsen rät, Metadaten wie den Autor zu prüfen. Die britische Behörde ICO warnt in einem Leitfaden vom 31. Juli 2025, dass sich Text unter schwarzen Rechtecken in einer PDF-Datei zeigen kann, wenn man ihn in einen Texteditor einfügt.

Wie heißen die Rollen und Verfahren der DSGVO auf Englisch und Französisch?

Hier zählt der amtliche Wortlaut am meisten. Jeder Begriff unten stammt aus der jeweiligen Sprachfassung der Verordnung. Die Artikelnummern helfen Ihnen, den vollen Text zu finden.

In Großbritannien spricht man von einer subject access request. Die Behörde ICO benutzt diesen Ausdruck, doch Artikel 15 heißt Auskunftsrecht der betroffenen Person. Der BfDI schreibt Auskunftsersuchen für die Anfrage selbst, die CNIL spricht von einer demande de droit d'accès. Nutzen Sie in förmlichen Schreiben den Titel des Artikels.

Welche Begriffe sehen ähnlich aus und bedeuten etwas anderes?

Das sind die Fallen, die zu Missverständnissen zwischen Teams führen. Jede stützt sich auf den eigenen Wortlaut einer Behörde.

• Sensible Daten. Im Alltag klingt das nach allem, was heikel wirkt. Die DSGVO meint in Artikel 9 aber eine feste Liste: besondere Kategorien personenbezogener Daten, etwa Gesundheit, Religion oder Gewerkschaftszugehörigkeit. Kontodaten und Adressen stehen nicht darauf. Die französische CNIL nennt dieselbe Liste donnée sensible.
• Anonymisierung. Das Wort wird oft für jedes Schwärzen benutzt. Die CNIL schreibt aber, Anonymisierung dürfe nicht mit Pseudonymisierung verwechselt werden, und der BfDI mahnt, nicht vorschnell von einer hinreichenden Anonymisierung auszugehen.
• Schwärzung. Eine Handlung, mehrere Wörter. Das französische Justizministerium sagt occultation, wenn es Namen in veröffentlichten Urteilen entfernt. Die CNIL sagt masquer, der BfDI schwärzen. Das NIST merkt an, dass redaction in der Verwaltung manchmal das bloße Entfernen von Angaben meint. Niedersachsen nennt Schwärzen eine technisch-organisatorische Maßnahme nach Artikel 32.
• Hashing. Das Wort klingt unumkehrbar, deshalb nennt man gehashte Daten anonym. Die Artikel-29-Gruppe warnt: Sind die möglichen Eingaben bekannt, etwa Ausweisnummern, kann man sie alle hashen und vergleichen. Hashing ist eine Pseudonymisierungstechnik.
• Verantwortlicher und Auftragsverarbeiter. Im Alltag ist ein Verantwortlicher jeder, der etwas verantwortet, und ein Auftragsverarbeiter wirkt wie ein Dienstleister. In der DSGVO sind es Rollen aus Artikel 4.

Wie setzen Sie diese Begriffe im Arbeitsalltag ein?

Nennen Sie das Ergebnis, nicht nur die Handlung. Schreiben Sie geschwärzt, wenn Sie Stellen entfernt haben. Schreiben Sie pseudonymisiert, wenn sich Etiketten zurückverfolgen lassen. Schreiben Sie anonymisiert nur, wenn die Prüfung nach Erwägungsgrund 26 bestanden ist. Eine kurze Begriffszeile in Ihrer Verfahrensanweisung erspart lange Mailwechsel zwischen Teams.

1. Legen Sie fest, welches rechtliche Ergebnis Sie brauchen: anonym, pseudonymisiert oder einfach geschwärzt.
2. Nutzen Sie für Rollen und Rechte den amtlichen Begriff der Sprache des Empfängers, etwa Verantwortlicher oder responsable du traitement.
3. Prüfen Sie die versteckten Teile: Metadaten, Anmerkungen, nachverfolgte Änderungen und die Textebene.
4. Verbergen Sie auch indirekte Merkmale, etwa eine seltene Berufsbezeichnung oder ein Datum, nicht nur Namen.
5. Bewahren Sie das Original auf und behandeln Sie die maskierte Kopie als personenbezogen, wenn sich Etiketten zurückverfolgen lassen.
6. Fragen Sie Ihren Datenschutzbeauftragten oder die Behörde Ihres Landes, wenn ein einzelnes Wort eine rechtliche Pflicht entscheidet.

ONYRI Sanitize, ein Werkzeug, das in Ihrem Browser läuft, nutzt zwei dieser Begriffe. Der Modus Schwarzer Marker ist eine Schwärzung mit flachem Export: Der maskierte Text wird entfernt, nicht überdeckt. Der Modus Token, im Pro-Tarif, ersetzt jeden Wert durch ein Etikett wie [NAME1]. Das ist Pseudonymisierung, das Dokument bleibt also personenbezogen. Die Erkennung ist nicht vollständig, prüfen Sie die Vorschau.

Dieses Glossar ist eine Information, keine Rechtsberatung. Ein Vertrag oder ein nationales Gesetz kann andere Wörter verwenden, und ein Anwalt oder Ihr Datenschutzbeauftragter kann klären, welcher Begriff gilt. Der Wortlaut wurde im Oktober 2026 geprüft.

Häufige Fragen

Quellen und Verweise