{"id":5516,"date":"2025-02-14T14:06:35","date_gmt":"2025-02-14T13:06:35","guid":{"rendered":"https:\/\/stage.usercentrics.com\/de\/?post_type=knowledge&p=5516"},"modified":"2025-02-28T13:49:23","modified_gmt":"2025-02-28T12:49:23","slug":"anonymisierte-daten","status":"publish","type":"knowledge","link":"https:\/\/usercentrics.com\/de\/knowledge-hub\/anonymisierte-daten\/","title":{"rendered":"Alles, was Sie \u00fcber anonymisierte Daten wissen sollten"},"content":{"rendered":"\n

Auf Webseiten werden Besucherdaten konstant erfasst, gespeichert und f\u00fcr verschiedene Zwecke verwendet. Mitunter k\u00f6nnen diese Daten auch personenbezogen sein und damit unter den Schutz spezieller Datenschutzgesetze fallen. <\/p>\n\n\n\n

Es macht folglich Sinn, dass sich Unternehmen nicht nur im Sinne der Anwendung mit gesammelten Nutzerdaten besch\u00e4ftigen, sondern auch damit, wie Daten besonders gut gesch\u00fctzt werden k\u00f6nnen. In den letzten Jahren wurde auch in der \u00d6ffentlichkeit der Umgang mit Daten st\u00e4rker thematisiert. Diese Aufmerksamkeit hat bei Nutzern verst\u00e4rkt dazu gef\u00fchrt, dass der Schutz ihrer Daten im Vordergrund steht.<\/p>\n\n\n\n

Gleichzeitig verlassen sich viele Unternehmen darauf, durch personalisierte Werbung und \u00e4hnliche Strategien Marketing zu betreiben. Daf\u00fcr sind teilweise personenbezogene Daten<\/a> wie Standort, Alter oder IP-Adressen n\u00f6tig. Einfach gesagt: Je freier ein Unternehmen Daten verwenden kann, desto erfolgreicher sind h\u00e4ufig die eingesetzten Werbema\u00dfnahmen. <\/p>\n\n\n\n

Dank Datenschutzgesetzen wie der DSGVO (Datenschutzgrundverordnung) <\/a>der EU oder dem CCPA (California Privacy Rights Act)<\/a> haben Verbraucher aber an vielen Orten mehr Rechte an Ihren Daten und die M\u00f6glichkeit, ihre Privatsph\u00e4re besser zu sch\u00fctzen. Unternehmen m\u00fcssen also daf\u00fcr sorgen, dass sie entweder keine personenbezogenen Daten sammeln oder sie diese so anonymisieren, dass sie nicht mehr personenbezogen sind. <\/p>\n\n\n\n

Dieses Konzept ist der Kern der Datenanonymisierung. Wenn Daten so anonymisiert werden, dass sie nicht mehr als personenbezogen gelten, k\u00f6nnen sie auch f\u00fcr bestimmte Zwecke im Unternehmen angewendet werden. Wir wollen Ihnen erkl\u00e4ren, wie das funktionieren kann und wie Sie das Konzept f\u00fcr sich nutzen k\u00f6nnen. <\/p>\n\n\n\n

Was ist Datenanonymisierung?<\/h2>\n\n\n\n

Der Prozess der Datenanonymisierung ist die Verschl\u00fcsselung von sensiblen oder personenbezogenen Daten durch das L\u00f6schen oder anonymisieren von Identifikatoren, welche  sensible Daten einer bestimmten Person zuordnen k\u00f6nnen. Die Daten sollen nicht mehr \u201epersonenbezogen\u201c sein. Daher nennt man es auch die Anonymisierung von Daten.  <\/p>\n\n\n\n

Personenbezogene Daten werden also so ver\u00e4ndert, dass sie nicht wiedererkannt werden k\u00f6nnen. Unter der DSGVO und praktisch allen anderen Datenschutzgesetzen, die die Privatsph\u00e4re der Nutzer sch\u00fctzen sollen, brauchen Unternehmen so keine Einwilligung der Nutzer in die Verwendung der Daten.. Wenn diese durch Verschl\u00fcsselung gegeben ist, fallen sie theoretisch nicht mehr unter den Schutz dieser Gesetze.<\/p>\n\n\n\n

In der Praxis wird das Konzept aber nicht immer richtig angewendet. Den Prozess der Anonymisierung unwiderruflich zu gestalten ist technisch herausfordernd, da sich Computer mit dem Prinzip des Zufalls schwer tun. Zus\u00e4tzlich werden Daten manchmal nur als Schein verschl\u00fcsselt, k\u00f6nnen aber sehr leicht wieder entschl\u00fcsselt werden. Wenn die Anonymisierung von Daten nicht korrekt durchgef\u00fchrt wird, besteht ein gesteigertes Risiko f\u00fcr Identit\u00e4tsdiebstahl oder Betrug. Ein besonders hohes Risiko besteht, wenn anonymisierte Daten mit \u00f6ffentlich zug\u00e4nglichen Quellen kombiniert werden. <\/p>\n\n\n\n

\"Eine<\/figure>\n\n\n\n

Was ist Daten-De-Identifikation?<\/h2>\n\n\n\n

Unter De-Identifizierung von Daten versteht man die Entfernung des Personenzugs aus einem Datensatz. Dadurch soll die Privatsph\u00e4re der Nutzer gef\u00f6rdert werden. De-Identifizierung ist allerdings nicht gleichbedeutend mit Anonymisierung, da eine Anonymisierung endg\u00fcltig und m\u00f6glichst unwiderruflich sein soll.<\/p>\n\n\n\n

Die Idee hinter dem Prozess soll sein, dass Unternehmen weiter Daten verwenden und verarbeiten k\u00f6nnen, ohne dass es datenschutzrechtliche Bedenken dazu gibt. Das soll Analysen erm\u00f6glichen, ohne die Privatsph\u00e4re der Nutzer einzuschr\u00e4nken.<\/p>\n\n\n\n

Allerdings k\u00f6nnen de-identifizierte Daten potentiell immer wieder identifiziert werden. Der Prozess f\u00f6rdert zwar die Privatsph\u00e4re, bietet aber keinen vollst\u00e4ndigen Schutz. Die f\u00fcr die Re-Identifikation n\u00f6tigen Daten m\u00fcssen daher besonders gesch\u00fctzt aufbewahrt werden, um den Schutz der Nutzer zu gew\u00e4hrleisten. Aus diesem Grund ist die Anonymisierung von Daten datenschutzrechtlich umstritten.<\/p>\n\n\n\n

De-identifizierte Daten unterliegen daher in eingeschr\u00e4nktem Ma\u00dfe der DSGVO und Nutzer m\u00fcssen in die Verwendung Ihrer Daten auf diese Weise einwilligen. Das passiert im Normalfall \u00fcber ein sogenanntes Cookie- oder Consent-Banner<\/a>, das beim ersten Aufruf einer Website angezeigt wird. Au\u00dferdem muss zus\u00e4tzlich in der Datenschutzerkl\u00e4rung der entsprechenden Website oder App \u00fcber dieses Verfahren aufgekl\u00e4rt werden.<\/p>\n\n\n\n

Was ist Pseudonymisierung?<\/h2>\n\n\n\n

Eine Pseudonymisierung von Daten ist eine besondere Art der Anonymisierung. Hierzu werden pers\u00f6nliche Identifikatoren durch Pseudonyme ersetzt. Ein bekanntes Beispiel ist die Verwendung eines Decknamens oder eines K\u00fcnstlernamens, um die Privatsph\u00e4re einer Person zu sch\u00fctzen. Im Datenverkehr werden daf\u00fcr allerdings zuf\u00e4llig erstellte IDs verwendet. Meistens eine lange Folge an Zahlen, Buchstaben und Sonderzeichen. <\/p>\n\n\n\n

Die Gefahr bei einer Pseudonymisierung liegt darin, dass die Art der Verschl\u00fcsselung aufgedeckt werden kann. Das kann dazu f\u00fchren, dass Personen, die eigentlich nicht auf die verschl\u00fcsselten Daten Zugriff haben sollen, diese auslesen k\u00f6nnen. Diese Prozesse der De-Identifikation und Re-Identifikation k\u00f6nnen sehr komplex werden. Einer der ersten je gebauten Computer von Alan Turing diente dazu, die Pseudonymisierung des deutschen \u201eunknackbaren\u201c Enigma Codes w\u00e4hrend des Zweiten Weltkriegs aufzuheben. Heute weis man: Kein Code der Welt ist unknackbar und so besteht immer ein Restrisiko bei der Anonymisierung von Daten auf diese Weise.<\/p>\n\n\n\n

Unternehmen m\u00fcssen ihre Daten daher m\u00f6glichst gut verschl\u00fcsseln, um sie bestm\u00f6glich zu sch\u00fctzen. Dabei kommt es auf folgende Faktoren an: <\/p>\n\n\n\n