Pseudonymisierung vs. Anonymisierung: der Unterschied nach DSGVO, mit Beispielen

Pseudonymisierung ersetzt identifizierende Daten durch Platzhalter ([Person 1], einen Code, ein Kennzeichen), während ein getrennt aufbewahrter Schlüssel sie wieder der Person zuordnen kann. Anonymisierung kappt diese Verbindung endgültig: Niemand, auch nicht wer anonymisiert hat, kann noch sagen, um wen es geht. Nach der DSGVO bleiben pseudonymisierte Daten personenbezogen; wirklich anonyme Daten fallen nicht mehr unter die Verordnung.

Pseudonymisierung und Anonymisierung in einer Tabelle

Was die DSGVO zur Pseudonymisierung sagt

Art. 4 Nr. 5 DSGVO definiert Pseudonymisierung als Verarbeitung personenbezogener Daten in einer Weise, dass sie „ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können“, sofern diese zusätzlichen Informationen gesondert aufbewahrt und technisch wie organisatorisch geschützt werden. Erwägungsgrund 26 zieht dann die Grenze: Pseudonymisierte Daten, die sich durch Heranziehen zusätzlicher Informationen einer Person zuordnen lassen, sind weiterhin personenbezogen; anonyme Informationen fallen gar nicht unter die Verordnung.

Die DSGVO behandelt Pseudonymisierung als Schutzmaßnahme, nicht als Ausweg: Art. 25 (Datenschutz durch Technikgestaltung) und Art. 32 (Sicherheit der Verarbeitung) nennen sie beide ausdrücklich. Wie man sie richtig umsetzt, hat der Europäische Datenschutzausschuss in seinen Leitlinien 01/2025 zur Pseudonymisierung beschrieben.

Die Rechtsprechung hat eine Nuance ergänzt, die beim Teilen von Dokumenten zählt. Im Urteil EDSB / SRB (C-413/23 P, 2025) hat der EuGH anerkannt, dass es vom Empfänger abhängen kann, ob pseudonymisierte Daten personenbezogen sind: Für jemanden, der keine vernünftigen Mittel zur Re-Identifizierung hat, sind sie es unter Umständen nicht. Für Sie, die den Schlüssel halten, sind sie es immer.

Das Schweizer DSG folgt derselben Logik: Daten, die keine Person mehr bestimmbar machen, fallen heraus; pseudonymisierte Daten, deren Schlüssel Sie haben, nicht.

Pseudonymisierung nach DSGVO: was der Schlüssel braucht

Art. 4 Nr. 5 DSGVO knüpft die Pseudonymisierung an zwei Bedingungen für die „zusätzlichen Informationen“, also die Zuordnungstabelle. In der Praxis heißt das:

• Getrennte Aufbewahrung. Die Tabelle liegt an einem anderen Ort als die pseudonymisierte Fassung: in der Handakte, im Dokumentenmanagement mit eigenem Berechtigungskreis, nicht im selben E-Mail-Anhang.
• Technischer und organisatorischer Schutz. Wer die pseudonymisierte Fassung bearbeitet, braucht die Tabelle meist nicht. Beschränken Sie den Zugriff auf die Personen, die Namen tatsächlich zurückübersetzen müssen.
• Keine erratbaren Pseudonyme. Initialen, Geburtsjahre oder Kundennummern als Platzhalter lassen sich oft ohne Tabelle auflösen. Neutrale, fortlaufend nummerierte Platzhalter verraten nichts.

Anonymisierung: wann ist ein Dokument wirklich anonym?

Die Artikel-29-Datenschutzgruppe, Vorgängerin des Europäischen Datenschutzausschusses, hat in ihrer Stellungnahme 05/2014 zu Anonymisierungstechniken drei Prüffragen formuliert, die sich auch auf Dokumente anwenden lassen:

1. Herausgreifen: Lässt sich eine einzelne Person im Dokument isolieren?
2. Verknüpfen: Lässt sich das Dokument mit anderen Quellen verbinden, etwa einem Handelsregistereintrag oder einem Zeitungsbericht?
3. Ableiten: Lässt sich aus dem Inhalt mit hoher Wahrscheinlichkeit auf eine Person schließen?

Ein pseudonymisierter Vertrag, in dem noch „Geschäftsführerin eines Bäckereibetriebs in Bad Tölz“ steht, besteht schon die erste Frage nicht. Anonymisierung ist deshalb fast immer mehr Arbeit als Pseudonymisierung, und für Arbeitsdokumente selten nötig.

Ein Pseudonymisierung-Beispiel am Dokument

Nehmen wir einen Satz aus einem Kaufvertragsstreit:

Anna Keller, wohnhaft Lindenstraße 12, Köln, verkaufte das Fahrzeug am 3. März 2026 an Bella Moreau.

Geschwärzt (schwarze Balken):

████████, wohnhaft ████████████, verkaufte das Fahrzeug am ███████ an ████████.

Nichts Identifizierendes bleibt, aber auch nichts Brauchbares: Der Leser weiß nicht, ob zwei Balken dieselbe Person meinen.

Pseudonymisiert:

[Person 1], wohnhaft [Adresse 1], verkaufte das Fahrzeug am [Datum 1] an [Person 2].

Jeder Platzhalter ist im ganzen Dokument derselbe, der Sachverhalt bleibt lesbar. Wer die Tabelle hat, kann die Namen wiederherstellen. Genau so arbeitet der Pseudonymisierungsmodus beim PDF-Anonymisieren: [Person 1], [Adresse 1], [Konto 1], auf jeder Seite gleich.

Anonymisiert:

Eine Privatperson verkaufte Anfang 2026 ein Fahrzeug an eine andere Privatperson.

Verallgemeinert, bis niemand mehr herausgegriffen werden kann, auch nicht mit Zusatzwissen. So sehen Statistiken und veröffentlichte Fallzusammenfassungen aus, selten aber ein Arbeitsdokument.

Pseudonymisierung oder Anonymisierung: Was brauchen Sie?

• Akte an eine KI, einen Gutachter, einen Übersetzer, eine Kollegin geben: pseudonymisieren. Der Leser braucht die Struktur, Sie behalten den Schlüssel. Siehe ChatGPT datenschutzkonform nutzen und Juristische Dokumente pseudonymisieren.
• Bei Gericht einreichen, ein Auskunftsersuchen nach Art. 15 DSGVO beantworten: Dritte schwärzen. Siehe die DSGVO-Checkliste zum Schwärzen und Dokument schwärzen.
• Daten oder eine Entscheidung veröffentlichen: anonymisieren, in der Praxis also pseudonymisieren und die beschreibenden Details entfernen, über die jemand herausgegriffen werden könnte.

Häufige Fehler

• Pseudonymisierte Daten in der Datenschutzerklärung „anonym“ nennen. Wenn Sie den Schlüssel haben, sind sie es nicht.
• Den Schlüssel neben den Daten ablegen. Er muss getrennt und mit engeren Zugriffsrechten gespeichert werden, sonst schützt die Pseudonymisierung nichts.
• Inkonsistente Platzhalter. Dieselbe Person auf Seite 1 als [Person 1] und auf Seite 5 als [Person 3] zu führen, macht das Dokument für den Leser unbrauchbar, ohne den Datenschutz zu verbessern.
• Indirekte Identifikatoren vergessen. Berufsbezeichnung, seltenes Ereignis, kleiner Ort: Namen zu entfernen ist notwendig, aber nicht hinreichend.
• Schwarze Balken, die keine sind. Ein im PDF-Editor gezeichnetes Rechteck lässt den Text darunter stehen; die Datei ist weder pseudonymisiert noch anonymisiert. Mehr dazu in PDF schwärzen.

Häufige Fragen

Sind pseudonymisierte Daten personenbezogene Daten nach der DSGVO? Ja, für jeden, der sie wieder zuordnen kann, etwa den Inhaber des Schlüssels. Für einen Empfänger ohne vernünftige Mittel zur Re-Identifizierung hat der EuGH anerkannt, dass sie es nicht sein müssen.

Ist das Ersetzen von Namen durch Initialen eine Pseudonymisierung? Ja, aber eine schwache: Initialen verraten einen Teil des Namens, und zwei Personen können dieselben haben. Nummerierte Platzhalter wie [Person 1] sind sicherer und klarer.

Ist Schwärzen dasselbe wie Anonymisieren? Schwärzen entfernt Informationen aus einem Dokument. Wird so viel entfernt, dass niemand mehr identifizierbar ist, ist das Ergebnis anonym; werden nur die Namen entfernt und der Rest verrät die Person, ist es das nicht.

Ist ein Hashwert einer E-Mail-Adresse anonym? Nein. Der Hash eines bekannten Werts lässt sich neu berechnen und abgleichen, das ist bestenfalls Pseudonymisierung.

Was ist ein einfaches Pseudonymisierung-Beispiel aus dem Alltag? Eine Kanzlei gibt einem Sachverständigen ein Gutachtenmandat und schickt ihm die Unterlagen mit [Person 1] statt des Mandantennamens, die Zuordnungstabelle bleibt in der Handakte. Der Sachverständige kann vollständig arbeiten, erfährt aber nicht, um wen es geht.

Was ist De-Identifizierung? Der US-Begriff, vor allem im Gesundheitswesen (HIPAA). Er umfasst beide Ansätze.

Pseudonymisierung an einem PDF ausprobieren

Der Pseudonymisierungsmodus von Redact PDF AI ersetzt Personen, Firmen und Adressen auf allen Seiten durch konsistente Platzhalter und gibt Ihnen die Zuordnungstabelle zum Aufbewahren. Das erste Dokument ist kostenlos. Einen Überblick über andere Werkzeuge gibt der Vergleich der Anonymisierungstools.