Pseudonymisierung vs. Anonymisierung: Was ist der Unterschied?

Die beiden Begriffe werden oft synonym verwendet, meinen aber technisch und rechtlich unterschiedliche Dinge. Hier die vier gebräuchlichen Stufen, ohne Anspruch auf eine rechtliche Bewertung im Einzelfall.

Anonymisierung

Bei einer Anonymisierung soll die Zuordnung eines Datensatzes zu einer Person dauerhaft nicht mehr möglich sein — auch nicht mit zusätzlichem Wissen oder zusätzlichen Informationen. Ist das erreicht, gilt ein Datensatz in der Regel nicht mehr als personenbezogen.

Pseudonymisierung

Bei einer Pseudonymisierung werden direkte Identifikatoren (z. B. Name, Kundennummer) durch Platzhalter ersetzt. Die Zuordnung zur ursprünglichen Person bleibt aber grundsätzlich möglich — über zusätzliche Informationen oder eine separate Zuordnungstabelle (ein „Mapping"). Genau deshalb gelten pseudonymisierte Daten weiterhin als personenbezogene Daten, nur eben mit reduziertem Risiko.

Maskierung

Bei einer Maskierung wird nur ein Teil eines Werts verborgen, der Rest bleibt sichtbar — zum Beispiel „max@firma.de" wird zu „m***@firma.de". Das Format bleibt erkennbar, aber nicht der vollständige Wert.

Entfernen

Die einfachste und radikalste Methode: eine Spalte oder ein Wert wird komplett gelöscht. Kein Mapping, keine Wiederherstellung — das kommt einer echten Anonymisierung am nächsten, sofern die verbleibenden Daten keine Rückschlüsse mehr zulassen.

Warum das für dich relevant ist

Wenn du entscheidest, wie du eine Datei vor der Weitergabe behandelst, hilft die Unterscheidung, das richtige Werkzeug zu wählen: Willst du später noch wissen, welcher Kunde hinter „KUNDE_001" steckt? Dann brauchst du Pseudonymisierung plus Mapping. Reicht es, dass die Zahlen für eine Auswertung stimmen, ohne dass irgendjemand die Originaldaten je wieder braucht? Dann ist Entfernen die sauberere Wahl.

Dieser Text ist eine allgemeine, technische Einordnung und ersetzt keine individuelle rechtliche Prüfung.