Anonymisierung
Auch: Anonymisieren von Daten
Anonymisierung bedeutet, personenbezogene Daten so zu verändern oder zu entfernen, dass sich der Personenbezug nicht mehr – auch nicht mit zusätzlichem Aufwand – wiederherstellen lässt. Anonymisierte Daten unterliegen nicht mehr der DSGVO.
Ausführliche Erklärung
Die DSGVO gilt nur für "personenbezogene Daten", also Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Werden Daten vollständig und unumkehrbar anonymisiert, fallen sie aus dem Anwendungsbereich der DSGVO heraus – sie dürfen dann z. B. zeitlich unbegrenzt für Statistiken oder Marktanalysen aufbewahrt und genutzt werden.
Für Makler ist die Abgrenzung zur Pseudonymisierung entscheidend, die oft verwechselt wird:
- Anonymisierung: Der Personenbezug ist dauerhaft und unwiederbringlich entfernt (z. B. Namen, Adresse, Kontaktdaten vollständig gelöscht, nur noch aggregierte Kennzahlen bleiben). Diese Daten unterliegen nicht mehr der DSGVO.
- Pseudonymisierung: Der Personenbezug ist durch ein Kürzel/Kennzeichen ersetzt, kann aber mit einem separat aufbewahrten Schlüssel wiederhergestellt werden. Pseudonymisierte Daten bleiben personenbezogene Daten im Sinne der DSGVO.
Praxisrelevant ist Anonymisierung für Makler vor allem bei:
- Marktberichten und Statistiken: Auswertung von Verkaufspreisen, Vermarktungsdauern oder Interessentenzahlen ohne Rückschluss auf einzelne Kunden.
- Schulungsunterlagen und Fallbeispielen: Interne Weiterbildung oder Marketingmaterial mit anonymisierten Fallbeispielen, ohne dass reale Kunden erkennbar sind.
- Langfristiger Datenhaltung nach Ablauf der Aufbewahrungsfrist: Statt Löschung kann in Ausnahmefällen eine vollständige Anonymisierung erwogen werden, wenn aggregierte Werte weiter benötigt werden.
Wichtig: Eine echte Anonymisierung ist technisch anspruchsvoll – bloßes Schwärzen des Namens reicht oft nicht, wenn die Person durch Kombination anderer Merkmale (Adresse, Objektdetails, Zeitpunkt) trotzdem identifizierbar bleibt ("Mosaik-Effekt"). Im Zweifel ist von personenbezogenen Daten auszugehen, solange nicht sicher ausgeschlossen ist, dass eine Re-Identifizierung möglich ist.
Beispiel aus der Praxis
Ein Makler erstellt einen Marktbericht über Durchschnittspreise in einem Stadtviertel im letzten Jahr. Er verwendet dafür nur aggregierte Zahlen (Anzahl Verkäufe, Durchschnittspreis pro Quadratmeter) ohne Namen, Adressen oder individuelle Objektdaten – die Daten sind anonymisiert und dürfen frei veröffentlicht werden.
Rechtsgrundlage
Keine spezielle Rechtsgrundlage – die Anonymisierung ergibt sich aus dem Anwendungsbereich der DSGVO (Erwägungsgrund 26 DSGVO: Grundsätze des Datenschutzes gelten nicht für anonyme Informationen).