Pseudonymisierung

Die Pseudonymisierung ist eine Operation, die personenbezogenen Daten so ändert, dass sie ohne Hinzuziehung zusätzlicher Informationen (typischerweise einer Zuordnungsliste) nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern zwei Bedingungen erfüllt sind:

1. diese zusätzlichen Informationen werden gesondert aufbewahrt;
2. die Aufbewahrung der Zuordnungsliste wird mit technischen und organisatorischen Maßnahmen abgesichert, die gewährleisten, dass die pseudonymisierten Daten nicht wieder re-identifiziert werden können (es sei denn, durch einen gesondert geregelten und explizit angestoßenen Reidentifizierungsschritt)

Auch die Verarbeitung pseudonymisierter Daten fällt unter die DSGVO. Die Pseudonymisierung ist aber eine mögliche und oft angemessene Schutzmaßnahme, weil die Teile der Organisation, die keinen Zugriff auf die Zusatzinformationen wie die Zuordnungsliste haben, effektiv beschränkt werden und damit weniger Risiken für die Grundrechte der Betroffenen auslösen können.