Compliance-Lexikon · DSGVO
Pseudonymisierung – Praxis
Pseudonymisierung wird von Auditoren nicht danach bewertet, ob das Thema bekannt ist, sondern ob eine belastbare, datierte Umsetzung nachweisbar ist. Dieser Artikel zeigt, was konkret vorzubereiten ist.
Was Auditoren konkret prüfen
Der Auditor erwartet keinen theoretischen Idealzustand, sondern einen nachvollziehbaren Prozess mit Verantwortlichkeiten, Fristen und Nachweisen. Werden personenbezogene Daten in Analyse- und Testsystemen standardmäßig pseudonymisiert, bevor sie dort verarbeitet werden?
Gap-Check
Werden personenbezogene Daten in Analyse- und Testsystemen standardmäßig pseudonymisiert, bevor sie dort verarbeitet werden?
Häufige Fehler in der Praxis
- Pseudonymisierung wird mit Anonymisierung verwechselt, obwohl der Personenbezug über den Schlüssel wiederherstellbar bleibt
- Zuordnungsschlüssel wird nicht getrennt und ausreichend geschützt aufbewahrt
- Testsysteme und Entwicklungsumgebungen nutzen unverändert echte Produktivdaten
Praxis-Tipp
Pseudonymisierte Daten bleiben personenbezogene Daten im Sinne der DSGVO, solange der Zuordnungsschlüssel existiert. Sie erfüllen dennoch eine wichtige Schutzfunktion als technische und organisatorische Maßnahme.
Pseudonymisierung als Sicherheitsmaßnahme
Art. 32 DSGVO nennt Pseudonymisierung explizit als Beispiel für eine geeignete technische Maßnahme zur Risikominderung. In der Praxis eignet sie sich besonders für Testsysteme, Analysen und Datenweitergabe an Dritte, wo der volle Personenbezug nicht erforderlich ist.
Evidence-Anforderungen im Audit
Vorzulegen sind in der Regel: Dokumentiertes Pseudonymisierungsverfahren, technische Umsetzung (z.B. Tokenisierung), getrennte Aufbewahrung des Zuordnungsschlüssels. Eine strukturierte Ablage dieser Nachweise erspart im Audit-Fall zeitraubende Nachrecherchen.
Nächster Schritt
Compliance-Stresstest starten
Kostenloser Stresstest auf Basis der BAM-Objekte – unverbindlich, 20 Minuten.
Die strategische Einordnung – warum Pseudonymisierung über die technische Umsetzung hinaus Bedeutung hat – findet sich auf Ebene 3.