Konsistente Pseudonyme: Namen ersetzen, ohne den Sinn zu verlieren
Rollenbezeichnung, nummeriertes Token oder Fantasiename: drei Wege, Namen in einem Dokument zu ersetzen und für jede Person dieselbe Bezeichnung zu behalten.
Ein schwarzer Balken über einem Namen zerstört eine Geschichte. Ein Bericht kann sagen, die Führungskraft habe drei Beschwerden ignoriert. Die Leserin muss dann verstehen, dass es jedes Mal dieselbe Führungskraft ist, nicht drei verschiedene Personen. Konsistente Pseudonyme lösen das: Sie verbergen, wer jemand ist, und halten den Text trotzdem lesbar und stimmig.
Warum schwarze Balken den Sinn zerstören
Ein schwarzer Balken behandelt jede Namensnennung gleich: weg damit. Aber bei einem Schulungsfall, einem Forschungstranskript oder einem KI-Prompt muss man eine Person oft über viele Seiten verfolgen können. Wird Erika Mustermann dreimal zu einem unlesbaren Balken und beim vierten Mal zu einem anderen Balken, fällt die Geschichte auseinander. Die Leserin weiß nicht mehr, ob es eine Führungskraft war oder vier.
Drei Wege, einen Namen zu ersetzen
| Methode | So funktioniert sie | Gut geeignet für | Worauf achten |
|---|---|---|---|
| Rollenbezeichnung | Den Namen durch eine Funktion ersetzen, etwa die Mieterin oder der Abteilungsleiter | Kurze Texte, wenige Personen, einfache Zusammenfassungen | Zwei Personen mit derselben Rolle werden verwechselbar |
| Nummeriertes Token | Jeden Namen durch einen Code ersetzen, etwa NAME1, für dieselbe Person wiederholt | Lange Dokumente, viele Personen, Trainingsdaten, KI-Prompts | Die Token-Liste selbst muss geschützt werden |
| Realistischer Fantasiename | Den echten Namen durch einen anderen erfundenen Namen ersetzen, etwa Erika Mustermann | Lesbare Fallstudien, Workshops, Musterverträge | Leser könnten ihn mit einer echten Person verwechseln |
Wählen Sie pro Dokument eine Methode und bleiben Sie dabei. Rollenbezeichnungen und Tokens in einem Text zu mischen, verwirrt meist mehr, als es schützt. Die Leserin muss zwei Codes gleichzeitig lernen.
Die eine Regel, die einen Text stimmig hält
Die Regel ist einfach: eine Person, eine Bezeichnung, auf jeder Seite. Wird Erika Mustermann auf Seite eins zu [NAME2], bleibt sie auf Seite zehn [NAME2]. Ein einziger Bruch dieser Regel lässt die Leserin den Faden verlieren, oder schlimmer, glauben, zwei verschiedene Personen hätten dasselbe gesagt.
- Erstellen Sie die Liste der Bezeichnungen, bevor Sie mit dem Lesen beginnen, nicht nebenbei.
- Behalten Sie für eine Person dieselbe Bezeichnung, auch wenn ihr Name im Originaltext zweimal unterschiedlich geschrieben ist.
- Lassen Sie Geschlecht und Rolle aus einer Bezeichnung weg, außer der Text braucht sie für den Sinn. Behalten Sie etwa den Abteilungsleiter, wenn es genau um eine Führungsentscheidung geht.
- Dieselbe Bezeichnung in zwei unabhängigen Dokumenten kann diese verknüpfen: Führen Sie für jedes Projekt eine eigene Liste.
Details verallgemeinern, ohne den Zusammenhang zu verlieren
Eine Bezeichnung verbirgt einen Namen, aber der Satz drumherum kann jemanden trotzdem erkennbar machen. Die 34-jährige Vertriebsleiterin in Konstanz grenzt die Suche auf eine Person ein, auch ohne Namen. Verallgemeinerung hält den Satz nützlich und weitet zugleich die Gruppe, die er beschreiben könnte.
- Aus einem genauen Alter wird eine Spanne: 34 Jahre werden Mitte dreißig.
- Aus einer kleinen Stadt wird eine Region: Konstanz wird eine Stadt am Bodensee.
- Aus einem genauen Datum wird ein verschobenes oder gerundetes: 14. März 2024 wird Frühjahr 2024, für dieselbe Person im ganzen Text einheitlich verschoben.
- Aus einer zu genauen Position wird eine breitere, wenn der Titel allein jemanden erkennbar macht. Die einzige Leiterin der Entwicklungsabteilung wird eine leitende Angestellte in der Entwicklung.
Bleibt ein pseudonymisierter Text personenbezogen
Nach EU-Recht ja. Artikel 4 Nummer 5 der DSGVO definiert Pseudonymisierung als Verarbeitung, die eine Zuordnung zu einer Person ohne zusätzliche Informationen verhindert. Diese zusätzlichen Informationen müssen getrennt aufbewahrt und geschützt werden. Erwägungsgrund 26 ergänzt, dass pseudonymisierte Daten weiterhin eine identifizierbare Person betreffen, sobald diese zusätzlichen Informationen wieder hinzukommen.
Der Europäische Datenschutzausschuss hat im Januar 2025 einen Entwurf der Leitlinien 01/2025 zur Pseudonymisierung angenommen. Laut einer Pressemitteilung des Bundesbeauftragten für den Datenschutz beschreiben sie Pseudonymisierung als Schutzmaßnahme, nicht als Weg aus der DSGVO.
Wer eine solche Zuordnungsliste nicht von Hand führen möchte: Der Token-Modus von ONYRI Sanitize, Pro-Tarif, übernimmt genau diesen Teil. Jeder erkannte Name, jede E-Mail-Adresse und jede Telefonnummer erhält eine feste Bezeichnung, etwa [NAME1], die überall im Dokument gleich bleibt. Das Werkzeug speichert keine Schlüsseldatei zur Wiederherstellung: Bewahren Sie Ihr unmaskiertes Original auf, bevor Sie die beschriftete Fassung weitergeben.
Eine kurze Prüfung vor der Veröffentlichung
- Wählen Sie eine Methode, Rollenbezeichnung, nummeriertes Token oder Fantasiename, für das ganze Dokument.
- Geben Sie jeder Person eine Bezeichnung und prüfen Sie, dass sie von der ersten bis zur letzten Seite gleich bleibt.
- Verallgemeinern Sie jedes Detail, Alter, Ort, Datum oder Titel, das allein schon jemanden erkennbar machen könnte.
- Bewahren Sie die Zuordnungsliste getrennt vom pseudonymisierten Text auf, oder löschen Sie sie, wenn Sie sie nie brauchen werden.
- Denken Sie daran: Ein pseudonymisierter Text bleibt personenbezogen im Sinne der DSGVO und braucht weiterhin eine Rechtsgrundlage und angemessene Sicherheit.
Häufige Fragen
- Was unterscheidet Pseudonymisierung von Anonymisierung?
- Pseudonymisierung ersetzt identifizierende Angaben durch Bezeichnungen, behält aber einen Weg zurück, auch wenn er getrennt aufbewahrt wird. Anonymisierung entfernt diesen Weg ganz. Nach EU-Recht bleiben pseudonymisierte Daten personenbezogen. Echt anonymisierte Daten sind es laut Erwägungsgrund 26 der DSGVO nicht mehr.
- Darf ich denselben Fantasienamen, etwa Erika Mustermann, in mehreren unabhängigen Dokumenten verwenden?
- Besser nicht. Steht derselbe Fantasiename projektübergreifend immer für dieselbe reale Person, könnte jemand, der zwei Dokumente sieht, sie verknüpfen und die Identität eingrenzen. Führen Sie für jedes Projekt eine eigene Zuordnungsliste.
- Kann eine Rollenbezeichnung zu genau sein und jemanden erkennbar machen?
- Eine Rollenbezeichnung ist nur sicher, wenn mehrere Personen sie tragen könnten. Die Regionalleiterin passt in einem großen Unternehmen. In einem Dreierteam meint sie eine bestimmte Person. Hat eine Rolle nur eine offensichtliche Inhaberin, verwenden Sie besser ein nummeriertes Token oder einen Fantasienamen.
- Muss ich die Datei aufbewahren, die Bezeichnungen mit echten Namen verknüpft?
- Nur, wenn Sie die Pseudonymisierung später wirklich rückgängig machen müssen. Wenn Sie sie behalten, bewahren Sie sie getrennt vom pseudonymisierten Text auf einem anderen System auf und beschränken Sie den Zugriff. Brauchen Sie sie nie, beseitigt das Löschen eine mögliche Lecksquelle.
Quellen und Verweise
- Pressemitteilung: EDSA schafft mehr Klarheit bei Pseudonymisierung — Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI)
- Verordnung (EU) 2016/679 (DSGVO), Artikel 4 Nummer 5 und Erwägungsgrund 26 — EUR-Lex, Amt für Veröffentlichungen der Europäischen Union
- Guidelines 01/2025 on Pseudonymisation (Entwurf) — Europäischer Datenschutzausschuss (EDSA/EDPB)
Maskieren Sie ein Dokument, ohne es hochzuladen
ONYRI Sanitize findet Namen, Kennungen, Bankdaten und Geheimnisse in einer PDF, einer Word-Datei oder einem Scan und maskiert sie in Ihrem Browser. Sie prüfen die Vorschau und laden dann eine reduzierte Bildkopie herunter.