Pseudonymisierung oder Anonymisierung – was ist der Unterschied, und was verlangt die DSGVO?
Kurze Antwort
Pseudonymisierung ersetzt Namen und andere Kennungen durch Codes, während der Schlüssel getrennt aufbewahrt wird. Für den, der den Schlüssel hat, bleiben die Daten personenbezogen. Anonymisierung entfernt jede Möglichkeit, die Person zu finden – anonyme Daten fallen nicht unter die DSGVO. Echte Anonymisierung ist schwierig, besonders bei Freitext. Pseudonymisierung nennt die DSGVO dagegen als wichtige Schutzmaßnahme, und der EuGH hat 2025 (Rechtssache C-413/23 P) bestätigt: Ob Daten für einen Empfänger personenbezogen sind, hängt davon ab, ob er die Personen realistischerweise identifizieren kann.
Probieren Sie es selbst
Schreiben Sie einen Text und sehen Sie ihn pseudonymisiert. Der Text verlässt Ihren Browser nicht.
Pseudonymisierung in einem ganzen Datensatz
| Kunde | Ort | Thema | |
|---|---|---|---|
| Katharina Wolf | katharina.wolf@beispiel.de | Freiburg | Rückerstattung |
| Felix Hoffmann | felix.hoffmann@beispiel.de | Regensburg | Lieferung |
| Sabine Huber | sabine.huber@example.com | Graz | Reklamation |
| Laura Schmit | laura.schmit@example.com | Esch-sur-Alzette | Lieferung |
| Stefan Gruber | stefan.gruber@beispiel.de | Münster | Rückerstattung |
Anfrage Guten Tag, mein Name ist Katharina Wolf. Ich habe die Bestellung 7012345678 vor zwei Wochen zurückgeschickt, aber noch kein Geld erhalten. Bitte überweisen Sie es auf DE45 7605 0000 1234 5678 90. Viele Grüße, Katharina
| Kunde | Ort | Thema | |
|---|---|---|---|
| [PERSON_1] | [EMAIL_1] | [STED] | Rückerstattung |
| [PERSON_2] | [EMAIL_2] | [STED] | Lieferung |
| [PERSON_3] | [EMAIL_3] | [STED] | Reklamation |
| [PERSON_4] | [EMAIL_4] | [STED] | Lieferung |
| [PERSON_5] | [EMAIL_5] | [STED] | Rückerstattung |
Anfrage Guten Tag, mein Name ist [PERSON_1]. Ich habe die Bestellung [ID_1] vor zwei Wochen zurückgeschickt, aber noch kein Geld erhalten. Bitte überweisen Sie es auf [IBAN_1]. Viele Grüße, [PERSON_1]
Katharina Wolf und Stefan Gruber warten auf eine Rückerstattung und sollten heute eine Antwort bekommen. Laura Schmit wartet seit 10 Tagen auf ein Paket. Antwortvorschlag an Katharina Wolf: "Guten Tag Katharina Wolf, vielen Dank für Ihre Geduld. Das Geld ist unterwegs und innerhalb von 5 Werktagen auf Ihrem Konto."
[PERSON_1] und [PERSON_5] warten auf eine Rückerstattung und sollten heute eine Antwort bekommen. [PERSON_4] wartet seit 10 Tagen auf ein Paket. Antwortvorschlag an [PERSON_1]: "Guten Tag [PERSON_1], vielen Dank für Ihre Geduld. Das Geld ist unterwegs und innerhalb von 5 Werktagen auf Ihrem Konto."
| Kandidat | Geboren | ID-Nummer | Arbeitgeber | Erfahrung |
|---|---|---|---|---|
| Claudia Neumann | 1985-03-12 | 47036892816 | Schwarzwald Holz GmbH | 12 |
| Daniel Krüger | 1992-11-02 | 58217430965 | Weser Logistik GmbH | 4 |
| Andrea Steiner | 1988-06-21 | 3847 210688 | Steirische Metallwerke GmbH | 9 |
| Matthias Becker | 1979-01-30 | 71938046250 | Rheinpharma AG | 18 |
Lebenslauf Claudia Neumann arbeitet seit 12 Jahren mit Budgetplanung und Monatsberichten bei der Schwarzwald Holz GmbH. Sie hat ein neues ERP-System eingeführt und leitet ein Team von drei Personen. Kontakt: claudia.neumann@beispiel.de.
| Kandidat | Geboren | ID-Nummer | Arbeitgeber | Erfahrung |
|---|---|---|---|---|
| [PERSON_1] | 40–49 Jahre | [ID_1] | [VIRKSOMHED_1] | 12 |
| [PERSON_2] | 30–39 Jahre | [ID_2] | [VIRKSOMHED_2] | 4 |
| [PERSON_3] | 30–39 Jahre | [ID_3] | [VIRKSOMHED_3] | 9 |
| [PERSON_4] | 40–49 Jahre | [ID_4] | [VIRKSOMHED_4] | 18 |
Lebenslauf [PERSON_1] arbeitet seit 12 Jahren mit Budgetplanung und Monatsberichten bei der [VIRKSOMHED_1]. Sie hat ein neues ERP-System eingeführt und leitet ein Team von drei Personen. Kontakt: [EMAIL_1].
Claudia Neumann und Andrea Steiner haben mehr als 5 Jahre Erfahrung und sollten zum Gespräch eingeladen werden; fragen Sie Andrea Steiner nach Erfahrung mit ERP-Systemen. Daniel Krüger hat 4 Jahre Erfahrung; gefordert sind 5. Die Entscheidung trifft ein Mensch.
[PERSON_1] und [PERSON_3] haben mehr als 5 Jahre Erfahrung und sollten zum Gespräch eingeladen werden; fragen Sie [PERSON_3] nach Erfahrung mit ERP-Systemen. [PERSON_2] hat 4 Jahre Erfahrung; gefordert sind 5. Die Entscheidung trifft ein Mensch.
| Lieferant | Ansprechpartner | Konto | Läuft aus |
|---|---|---|---|
| Allgäu Komponenten GmbH | Jürgen Maier | DE85 2004 0000 0628 7411 90 | 2027-01-31 |
| Donau Cloud GmbH | Petra Leitner | AT97 2011 1837 5400 1234 | 2026-12-31 |
| Neckar Präzisionstechnik GmbH | Simon Fischer | DE03 6005 0101 7492 0461 35 | 2028-06-30 |
| Lausitzer Verpackung GmbH | Nicole Braun | DE61 7905 0000 3581 9462 70 | 2027-03-31 |
Konditionen Allgäu Komponenten liefert Spezialkomponenten für Projekt Bergkristall. Der Preis wird jährlich um den Verbraucherpreisindex plus 3 % angepasst. Die Haftung ist auf 10 % des jährlichen Vertragswerts begrenzt. Bei Änderungen wenden Sie sich an Jürgen Maier.
| Lieferant | Ansprechpartner | Konto | Läuft aus |
|---|---|---|---|
| [VIRKSOMHED_1] | [PERSON_1] | [IBAN_1] | 2027-01-31 |
| [VIRKSOMHED_2] | [PERSON_2] | [IBAN_2] | 2026-12-31 |
| [VIRKSOMHED_3] | [PERSON_3] | [IBAN_3] | 2028-06-30 |
| [VIRKSOMHED_4] | [PERSON_4] | [IBAN_4] | 2027-03-31 |
Konditionen [VIRKSOMHED_1] liefert Spezialkomponenten für [PROJEKT_1]. Der Preis wird jährlich um den Verbraucherpreisindex plus 3 % angepasst. Die Haftung ist auf 10 % des jährlichen Vertragswerts begrenzt. Bei Änderungen wenden Sie sich an [PERSON_1].
Der Vertrag mit Allgäu Komponenten GmbH verlängert sich automatisch, wenn er nicht bis zum 31. Oktober gekündigt wird. Er ist wichtig für ein internes Projekt, also verhandeln Sie lieber den Preis neu, statt zu kündigen. Der Vertrag mit Lausitzer Verpackung GmbH verlängert sich ebenfalls automatisch; die Frist ist der 31. Dezember.
Der Vertrag mit [VIRKSOMHED_1] verlängert sich automatisch, wenn er nicht bis zum 31. Oktober gekündigt wird. Er ist wichtig für ein internes Projekt, also verhandeln Sie lieber den Preis neu, statt zu kündigen. Der Vertrag mit [VIRKSOMHED_4] verlängert sich ebenfalls automatisch; die Frist ist der 31. Dezember.
Fiktive Daten. Zeigen Sie auf einen Namen oder ein Pseudonym, um zu sehen, was zusammengehört.
Warum nicht einfach anonymisieren?
Weil Sie die Antwort brauchen. Schlägt die KI vor, dass [PERSON_2] heute eine Antwort bekommen soll, müssen Sie wissen, wer das ist. Mit Pseudonymisierung wird der Name bei Ihnen wieder eingesetzt – mit Anonymisierung ist die Verbindung für immer weg.
So gehen Sie vor
- Finden Sie die Kennungen.Namen, E-Mail-Adressen, Telefonnummern, Ausweisnummern, Kontonummern, Adressen.
- Ersetzen Sie sie durch feste Codes.Dieselbe Person erhält im ganzen Datensatz denselben Code.
- Achten Sie auf Freitext.Namen und Nummern verstecken sich in Nachrichten und Lebensläufen.
- Verallgemeinern Sie, was identifizieren kann.Aus dem Geburtsdatum wird eine Altersgruppe, aus der Stadt eine Region.
- Halten Sie den Schlüssel getrennt.Der Schlüssel darf nie an die KI gehen.
Das sagt das Gesetz
- Art. 4 Nr. 5 DSGVO – Pseudonymisierung
- Die Definition: Daten, die ohne zusätzliche, getrennt aufbewahrte Informationen keiner Person mehr zugeordnet werden können.
- Erwägungsgrund 26 DSGVO
- Pseudonymisierte Daten sind personenbezogene Daten; anonyme Daten sind es nicht.
- Art. 25 und 32 DSGVO
- Pseudonymisierung wird als geeignete Maßnahme genannt.
- EuGH, Rechtssache C-413/23 P (EDSB gegen SRB), 4. September 2025
- Ob pseudonymisierte Daten für den Empfänger personenbezogen sind, hängt von seinen realistischen Möglichkeiten ab, die Personen zu identifizieren.
Fragen und Antworten
Sind Daten anonym, wenn der Name entfernt ist?
Selten. Alter, Wohnort, Beruf und Freitext verraten oft die Person. Man spricht von Quasi-Identifikatoren.
Sind pseudonymisierte Daten für den KI-Anbieter personenbezogen?
Das kann sein oder auch nicht – je nachdem, wie realistisch der Anbieter die Personen identifizieren kann. Für Sie, die Sie den Schlüssel haben, sind sie immer personenbezogen.
Was macht GoalCube mit Freitext?
GoalCube findet Namen, E-Mail-Adressen, Telefonnummern, Adressen, Ausweis- und Identifikationsnummern aus EU-Ländern sowie Kontonummern im Freitext, blendet Ihre geheimen Begriffe aus und formuliert das Geschlecht neutral.
Quellen
Geschrieben von GoalCube-Redaktion. Zuletzt aktualisiert 11. Oktober 2026. GoalCube hilft Ihnen, die KI-Verordnung und die DSGVO einzuhalten. Es ist keine Rechtsberatung.
Seien Sie unter den Ersten.
Wir planen den Start im November 2026. Merken Sie sich vor, dann hören Sie von uns, sobald Sie loslegen können.