Neuer UK Leitfaden zur Anonymisierung personenbezogener Daten - auch für Deutschland relevantInhalt abgleichen

Experte: Dr. Axel Spies

Rechtsanwalt

27.11.2012

Das EU-Datenschutzrecht gilt für die Verarbeitung personenbezogener Daten (Art. 2 a) und b) der EU-DatenschutzRL). Was aber passiert, wenn man diese personenbezogene Daten anonymisiert? Laut Out-Law.com fallen anonymisierte Daten dann nicht mehr in den Schutzbereich des EU-Datenschutzes, wenn Re-Identifizierung „nicht mehr möglich“ ist.

Für einige Diskussion sorgt in der EU der kürzlich veröffentlichte Leitfaden (Code of Practice) der britischen Datenschutzbehörde ICO, der sich mit den Risiken von Datenanonymisierung und Re-Identifizierung von personenbezogenen  Daten auseinandersetzt. Dieser nämlich verfolgt offenbar einen pragmatischen Ansatz:  Das britische Datenschutzrecht (Data Protection Act 1998) sei schon dann nicht mehr anwendbar, wenn ein Unternehmen eine vernünftige Risikoanalyse bezüglich einer möglichen Re-Identifizierbarkeit durchgeführt habe und auf Grundlage dessen vernünftigerweise davon ausgehen kann, dass das Risiko gering sei. Hierzu hat der ICO verschiedene Risikoklassen gebildet - je nachdem wie die anonymisierten Daten genutzt werden.

Die meisten Kommentatoren vertreten hierzu die Meinung, dass EU-Mitgliedsstaaten der pragmatischen Linie des ICO folgen sollen: Der Datenschutz müsse hochgehalten werden, ein Restrisiko - wie bei Teilen eines Puzzles -  bleibe aber immer bestehen. Daher gelte es Datenschutz mit Fragen der Wirtschaftlichkeit abzuwägen, so heißt es.

In Deutschland gibt es meines Wissens solche detaillierten Leitlinien wie den Leitfaden des ICO bisher noch nicht. Das letzte Dokument mit Bezug zu Anonymisierung personenbezogener Daten zum Datensicherung ist die Orientierungshilfe „Datenschutz bei IPv6“ der Datenschutzbeauftragten des Bundes und der Länder.

Was meinen Sie aus deutscher Sicht: Wann sollen anonymisierte Daten nicht mehr vom BDSG erfasst sein? Wie hoch darf das Restrisiko der Re-Identifizierung sein?

Siehe auch:


Tipp: Sie können sich registrieren / anmelden, bevor Sie Ihren Kommentar eingeben.
Angabe nur erforderlich, wenn Sie über neue Kommentare informiert werden wollen. Ihre E-Mailadresse wird nicht öffentlich angezeigt.
  • Internet- und E-Mail-Adressen werden automatisch umgewandelt.
  • Zeilen und Absätze werden automatisch erzeugt.
  • Zulässige HTML-Tags: <span><a> <em> <strong> <br> <p> <h2> <h3> <h4> <h5> <h6> <cite> <ul> <ol> <li> <dl> <dt> <dd> <a> <blockquote><strike><swf><swf list>
  • You may quote other posts using [quote] tags.

Weitere Informationen über Formatierungsoptionen

Hinweise zur bestehenden Moderationspraxis