Rechtsfragen der Pseudonymisierung und Anonymisierung
Nutzer unbekannt
Anonymisierung und Pseudonymisierung ermöglichen das Verarbeiten personenbezogener Daten, auch wenn die DSGVO hohe Hürden aufbaut. Es ist leicht, hier Fehler zu machen.
Wie ein Damoklesschwert schwebt das Datenschutzrecht über vielen Unternehmen. Mit dem Wirksamwerden der Datenschutz-Grundverordnung (DSGVO) im Mai 2018 hat die datenschutzrechtliche Compliance eine größere Bedeutung erlangt, wofür es mehrere Gründe gibt. Zum einen erlegt sie Unternehmen mehr Verantwortung auf und schreibt beispielsweise umfassende Rechenschafts- und Dokumentationspflichten vor. Zum anderen soll ein erheblich verschärfter Bußgeldrahmen die Daten verarbeitenden Stellen verstärkt zum Einhalten der gesetzlichen Vorgaben anhalten. Angesichts diverser Pressemeldungen über immer höhere Bußgelder wegen Datenschutzverstößen herrscht vielerorts Unsicherheit, da das Befolgen der DSGVO-Vorgaben oftmals überzogen schwierig erscheint.
In manchen Fällen gibt es einen Ausweg aus dem Dilemma. Das Datenschutzrecht kümmert sich nämlich nur um das Verarbeiten personenbezogener Daten. Es gilt nicht für nicht personenbezogeneInformationen, etwa für anonyme oder anonymisierte Daten. Es bereitet keine Schwierigkeiten, wenn Daten nie einen Personenbezug aufwiesen. Reine Maschinendaten, Wetterdaten et cetera sind aus DSGVO-Sicht harmlos und lassen sich beliebig verarbeiten und mit Dritten teilen. Ob es sich dabei um Geschäftsgeheimnisse handelt oder die Daten dem Urheberrecht unterliegen, weil sie sich etwa in einer rechtlich geschützten Datenbank befinden, ist eine andere Frage.
