Anonymisation of Internet data often not secure

In einem Interview mit der Deutschen Presseagentur fordert Ulrich Kelber (Bundesdatenschutzbeauftragte) mehr Verlässlichkeit und Klarheit in Bezug auf anonymisierte Internetdaten.  Oftmals handele es sich lediglich um pseudonymisierte Daten. Das sei kein tatsächlicher Schutz. Wir erklären den Unterschied.

Background information on anonymization

The consent of processing personal data wie etwa Name oder Adresse ist laut der europäischen Datenschutzgrundverordnung für anonymisierte Daten nicht erforderlich. Nach Erwägungsgrund 26 der DSGVO sind anonymisierte Daten, personenbezogene Daten (bspw. Geburtsdatum, Name, Adresse) die durch eine vorgenommene Veränderungen nicht mehr einer konkreten Person zugeordnet werden können. Kurz: Anonymisierte Daten lasse die Identifizierung einer Person nicht mehr zu.

What is the problem

Im Interview mit der Deutschen Presse Agentur bezog sich der Bundedatenschutzbeauftragte auf einen konkreten Fall: Es bestünde oft Unklarheit darüber, ob die einzuwilligende Datennutzung tatsächlich anonymisiert ist. Beispielsweise wenn Nutzer bei Online-Käufen gefragt würden, ob sie einer anonymisierten Verwendung von Daten für Marktforschungszwecke zustimmen. Gleichzeigt gestand Kelber ein, dass es aktuell noch an gesetzlichen Handreichungen mangeln würde. Unternehmen oder betroffene Personen könnten die Situation oftmals nicht richtig bewerten. Oftmals seien vermeintliche anonymisierte Daten lediglich pseudonymised.