Anonymisierung
personenbezogener Daten

Dürfen wir diese Daten weitergeben, und wenn ja, wie? Diese Werkstattbox zur AnonymisierungAnonymisierungPersonenbezogene Daten, die so anonymisiert wurden, dass die Person nicht mehr identifizierbar ist, gelten nicht als personenbezogene Daten. Damit Daten wirklich anonymisiert sind, muss die Anonymisierung unumkehrbar sein. Übersetzt von: https://commission.europa.eu/law/law-topic/data-protection/data-protection-explained_en personenbezogener Daten führt Euch mit zwei Flowcharts von der Frage „Was dürfen wir?“ bis zur fertig anonymisierten Tabelle und zeigt, welche Tools Euch dabei helfen. Alle Tools haben wir mit Beispieldaten getestet und stellen sie Euch vor.

  • Werkstattbox 3
  • DatenschutzDatenschutzDatenschutz beschreibt Maßnahmen zum Schutz personenbezogener Daten vor Missbrauch, unbefugtem Zugriff und Verlust. Er umfasst Gesetze, Richtlinien und Techniken, die Organisationen verpflichten, personenbezogene Daten sicher zu verwalten. Datenschutz ist entscheidend, um das Vertrauen der Öffentlichkeit zu wahren und die Rechte Einzelner zu schützen.
  • Anleitungen
  • Tools

Welches Problem wird gelöst?

Beratungsstellen, Vereine und soziale Träger haben wertvollen Daten: Beratungsprotokolle, Teilnehmenden- oder Mitgliederlisten, Anmeldeformulare und vieles mehr. Und diese Daten werden vielfältig genutzt und an Dritte, außerhalb der erhebenden Organisationen, weitergegeben: Fördermittelgeber wollen Kennzahlen sehen, Dachverbände erstellen gemeinsame Statistiken, das Team möchte KI-Tools für ihre Arbeit nutzen und für die Wirkungsmessung sollen dieselben Daten noch einmal ausgewertet werden. Ein typischer Fall wäre auch eine Umfrage, deren Ergebnisse durch externe Analyst*innen oder eine Agentur ausgewertet werden soll.

In diesen Fällen sollen personenbezogene Daten die Organisation verlassen. Für die Weitergabe gelten dann die Regeln der Datenschutz-Grundverordnung (DSGVO). Bevor die Daten weitergegeben werden, lohnt sich die Frage, wie viel Personenbezug für die Auswertung wirklich nötig ist. Häufig lässt sich dieser mit einfachen Mitteln deutlich verringern. Sind die Daten am Ende wirklich anonym, ist die DSGVO nicht mehr anwendbar.

Wann was erlaubt ist und was „anonym“ dabei wirklich heißt, ist nicht sofort offensichtlich. Gleichzeitig versprechen viele Tools, Daten „mit einem Klick“ zu anonymisieren, ohne zu sagen, wie gut sie das tun.

Unsere Werkstattbox setzt an beiden Stellen an: Erklärungen und Entscheidungsbäume helfen zu erkennen, ob und wann Ihr personenbezogene Daten nutzen dürft. Dazu kommen Praxisanleitungen, mit welchen Techniken und Tools Ihr Euren jeweiligen Datentyp anonymisieren könnt.

Wie funktioniert das?

Die Werkstattbox gliedert sich in zwei Abschnitte:

  1. Grundlagen aus dem Datenschutz: Ist Anonymisierung notwendig und möglich?

  2. Praxisanleitung Anonymisierung: Welche Techniken und Tools helfen?

In Teil 1 findet Ihr Erklärungen zu Rechtsgrundlagen und könnte Euch tiefergehend mit dem Zweck Eurer DatenerhebungDatenerhebungDatenerhebung beschreibt den Prozess der systematischen Sammlung von Daten. Dies ist eine zentrale Praxis in der Forschung und Datenverarbeitung, um verlässliche und relevante Daten für Analysen und Entscheidungen zu gewinnen. Methoden umfassen Umfragen, Beobachtungen, Sensoren und Datenbanken. sowie den Empfangenden einer eventuellen Datenweiterleitung beschäftigen. Unser erster Flowchart führt Euch damit zu einer verlässlichen Empfehlung: „Weitergeben/ Veröffentlichen erlaubt“, „Verarbeitung nicht erlaubt/ Originaldaten löschen“ oder „Nur unter bestimmten Voraussetzungen/ anonymisiert weiterverarbeiten“.

Mit Teil 2 geht es weiter, wenn Ihr in Teil 1 herausgefunden habt, dass Ihr Eure Daten tatsächlich anonymisieren dürft und müsst. Hier erfahrt Ihr ganz praktisch, welche Anonymisierungs-Verfahren zu Euren Daten passen und welche Tools dabei helfen können.

Noch ganz wichtig vorab: Diese Werkstattbox ist keine Rechtsberatung. Im Zweifelsfall wendet Euch bitte an immer an Eure Datenschutzbeauftragte bzw. Euren Datenschutzbeauftragten (bzw. an die im Vorstand für Datenschutz zuständige Person, wenn es in kleineren Vereinen keine gibt).

Das Bild zeigt die Silhouette eines Menschen, der sich langsam in die Unkenntlichkeit einzelner Pixel auflöst.
Übergangswelle

Zur Werkstattbox in zwei Teilen:

Was dürfen wir mit den Daten tun?

Grundwissen Datenschutz

Ist Anonymisierung notwendig und möglich?

Wie anonymisieren wir die Daten?

Praxisanleitung Anonymisierung

Techniken und Tools zur Anonymisierung

Übergangswelle

Kontakt zum Werkstattbox-Team

Jonas Stettner (er/ihm)

Kontakt in HumHub

Philipp Hummel (er/ihm)

Kontakt in HumHub

Angela Berger (sie/ihr)

CDL Projektverantwortliche 01713356667 Kontakt in HumHub