Dokumente anonymisieren: Anonymisierung vs. Pseudonymisierung

„Anonymisiert“ wird im Alltag für alles Mögliche gesagt — vom entfernten Namen bis zur statistischen Aggregation. Rechtlich sind die Begriffe aber scharf getrennt, und an der Trennung hängt eine große Frage: Gilt die DSGVO noch oder nicht? Dieser Leitfaden sortiert die Begriffe und zeigt, wo Schwärzung einzuordnen ist.

Anonymisierung: Der Personenbezug ist weg

Anonym sind Daten, wenn sich der Bezug zu einer Person mit vernünftigem Aufwand nicht mehr herstellen lässt — von niemandem, auch nicht von dir selbst. Die DSGVO sagt das in Erwägungsgrund 26 ausdrücklich: Auf anonyme Informationen ist sie nicht anwendbar. Wer wirklich anonymisiert hat, ist die datenschutzrechtlichen Pflichten für diese Daten los. Genau deshalb liegt die Messlatte hoch — es zählt nicht die Absicht, sondern ob eine Re-Identifikation realistisch ausgeschlossen ist.

Pseudonymisierung: Der Schlüssel existiert noch

Pseudonymisierung definiert Art. 4 Nr. 5 DSGVO: Identifikatoren werden durch Kennungen ersetzt („Patient 0417“ statt „Elke Schneider“), und die Zuordnung ist über einen separat aufbewahrten Schlüssel weiterhin möglich. Das ist eine gute Schutzmaßnahme — aber die Daten bleiben personenbezogen, und die DSGVO gilt vollständig weiter. Der Unterschied ist also nicht Kosmetik, sondern entscheidet über den kompletten Pflichtenkatalog.

Und wo steht Schwärzung?

Typische Anwendungsfälle

• Akteneinsicht und Weitergabe: Dritte bekommen das Dokument, aber nicht die Daten unbeteiligter Personen.
• Forschung und Auswertung: Fallakten, Freitexte oder Support-Tickets auswerten, ohne Personenprofile anzuhäufen.
• Schulungsunterlagen: Echte Fälle als Lehrmaterial — ohne echte Namen darin.
• KI-Training und KI-Nutzung: Texte erst von Personendaten befreien, dann fürs Training verwenden oder in eine Cloud-KI geben.

Grenzen und Restrisiken

Ehrlicherweise: Das Entfernen direkter Identifikatoren garantiert noch keine Anonymität. Re-Identifikation über Kontext ist das klassische Restrisiko — „die Leiterin des einzigen Kindergartens im Ort“ ist auch ohne Namen identifizierbar. Seltene Kombinationen aus Beruf, Ort, Datum oder Diagnose können eine Person ebenso eingrenzen. Wer Dokumente herausgibt, muss deshalb immer das ganze Dokument und sein Umfeld bewerten — und im Zweifel mehr entfernen als nur Namen und Nummern.

Warum Längentreue und Prüfbarkeit zählen

Zwei Eigenschaften machen den Unterschied zwischen Bauchgefühl und Verfahren. Längentreue: Wird jedes Zeichen durch ein X ersetzt, bleiben Layout und Struktur erhalten — man sieht noch, dass dort eine Telefonnummer stand, aber nicht mehr welche. Das Dokument bleibt lesbar und für Auswertungen brauchbar. Prüfbarkeit: Eine Schwärzung, deren Trefferquote niemand misst, ist ein Versprechen. igakuro wird deshalb mit einer Audit-Pipeline gegen ein Gold-Testset aus handgeprüften Beispielen entwickelt — jede Modellversion muss sich daran messen lassen, bevor sie ausgeliefert wird.

Wie igakuro hilft

igakuro ist ein kleines, in Deutschland entwickeltes KI-Modell, das personenbezogene Daten in deutschen Texten erkennt und zeichengenau schwärzt — komplett lokal, kostenlos, ohne Konto. Es versteht Kontext (Stadtname vs. Adressbestandteil, gebeugte Namen) und arbeitet längentreu. Wie sauberes Schwärzen im Detail funktioniert, steht im Leitfaden Personenbezogene Daten schwärzen; wer dahinter steckt, auf der Seite Über igakuro.

Häufige Fragen

Was ist der Unterschied zwischen Anonymisierung und Pseudonymisierung?
Anonym: kein Personenbezug mehr herstellbar, DSGVO greift nicht mehr (Erwägungsgrund 26). Pseudonym: Zuordnung über einen Schlüssel weiter möglich (Art. 4 Nr. 5), DSGVO gilt vollständig weiter.

Ist ein geschwärztes Dokument automatisch anonym?
Nicht automatisch. Direkte Identifikatoren sind weg — aber Kontext und seltene Merkmalskombinationen können eine Person weiterhin identifizierbar machen. Immer das ganze Dokument bewerten.

Warum ist Längentreue wichtig?
Weil Struktur und Lesbarkeit erhalten bleiben: Man erkennt noch die Art der entfernten Angabe, aber nicht mehr ihren Inhalt. Das macht geschwärzte Dokumente für Einsicht, Schulung und Auswertung brauchbar.