DSGVO-konformes Datenlöschen: Lösch- und Anonymisierungsverfahren

Wenn das Löschen von Daten nicht das geeignete Mittel ist, den Anforderungen der DSGVO zu genügen, helfen Anonymisierungsverfahren und das Crypto Shredding.

Lesezeit: 12 Min.
In Pocket speichern
vorlesen Druckansicht Kommentare lesen 2 Beiträge
Von
  • Martin Reinhardt
Inhaltsverzeichnis

Auf einzelnen Systemen personenbezogene Daten zu löschen, ist nicht weiter schwierig. Das ändert sich aber, wenn man eine Vielzahl von Systemen DSGVO-konform zu betreiben hat. Ist das Löschen keine Option, etwa, weil die Daten noch für Analysen benötigt werden, bleiben nur zwei Wege der sicheren Ablage: die Anonymisierung und die Pseudonymisierung.

Der Gesetzgeber hat beide Begriffe klar definiert. Bei der Pseudonymisierung werden die Daten, die eine Identifizierung ermöglichen würden, durch ein Pseudonym ersetzt, zum Beispiel einen Code. Über eine separate Zuordnung von Subjekt und Pseudonym etwa in einer Tabelle lässt sich das Subjekt jedoch wieder identifizieren.

Mit pseudonymisierten Daten arbeiten etwa die Auswerter klinischer Studien. Gibt es einen triftigen Grund, Patienten zu identifizieren, ist dies möglich. Durch Kryptografie lässt sich die Pseudonymisierung auch in verteilten Anwendungen umsetzen. Webanwendungen, bei denen der Benutzer seinen auf der Plattform angezeigten Namen frei wählen kann, nutzen ebenfalls die Pseudonymisierung, da der Betreiber der Plattform den Zusammenhang zwischen Person und Pseudonym kennt.

Immer mehr Wissen. Das digitale Abo für IT und Technik.

  • Zugriff auf alle Inhalte von heise+
  • exklusive Tests, Ratgeber & Hintergründe: unabhängig, kritisch fundiert
  • c't, iX, MIT Technology Review, Mac & i, Make, c't Fotografie direkt im Browser lesen
  • einmal anmelden – auf allen Geräten lesen - monatlich kündbar
  • erster Monat gratis, danach monatlich ab 9,95 €
  • Wöchentlicher Newsletter mit persönlichen Leseempfehlungen des Chefredakteurs
GRATIS-Monat beginnen Jetzt GRATIS-Monat beginnen Mehr Informationen zu heise+