{
  "slug": "dsgvo-anonymisierung-pseudonymisierung",
  "title": "Anonymisierung und Pseudonymisierung (Art. 4 Nr. 5 DSGVO, ErwGr. 26) – Abgrenzung, Rechtsfolgen und Pflichten",
  "topic_area": "datenschutz",
  "topic_label": "Datenschutz",
  "language": "de",
  "legal_status": "in_force",
  "valid_from": "2018-05-25",
  "valid_to": null,
  "last_reviewed": "2026-09-03",
  "factcheck_status": "ok",
  "authority_level": "A",
  "license": "CC-BY-4.0",
  "license_url": "https://creativecommons.org/licenses/by/4.0/deed.de",
  "attribution": "Nexvyra (https://nexvyra.de, Wikidata Q139919900)",
  "wikidata_subjects": [
    "Q1172506",
    "Q729649",
    "Q567618",
    "Q3702971"
  ],
  "summary": "Pseudonymisierung und Anonymisierung sind **zwei rechtlich völlig verschiedene Dinge**, obwohl beide den Personenbezug verschleiern. **Pseudonymisierte Daten bleiben personenbezogene Daten** und unterliegen weiter vollständig der DSGVO…",
  "urls": {
    "html": "https://nexvyra.de/fakten/dsgvo-anonymisierung-pseudonymisierung.html",
    "markdown": "https://nexvyra.de/fakten/dsgvo-anonymisierung-pseudonymisierung.md",
    "json": "https://nexvyra.de/fakten/dsgvo-anonymisierung-pseudonymisierung.json"
  },
  "sources": [
    {
      "url": "https://www.gesetze-im-internet.de/bdsg_2018/__46.html",
      "authority": "A"
    },
    {
      "url": "https://www.gesetze-im-internet.de/bdsg_2018/__27.html",
      "authority": "A"
    },
    {
      "url": "https://www.gesetze-im-internet.de/bdsg_2018/__22.html",
      "authority": "A"
    },
    {
      "url": "https://www.gesetze-im-internet.de/bdsg_2018/__26.html",
      "authority": "A"
    },
    {
      "url": "https://www.gesetze-im-internet.de/bdsg_2018/BDSG.pdf",
      "authority": "A"
    },
    {
      "url": "https://www.gesetze-im-internet.de/ttdsg/__25.html",
      "authority": "A"
    },
    {
      "url": "https://www.bfdi.bund.de/SharedDocs/Downloads/DE/Broschueren/INFO1.pdf?__blob=publicationFile&v=23",
      "authority": "B"
    },
    {
      "url": "https://www.bfdi.bund.de/SharedDocs/Downloads/DE/Konsultationsverfahren/1_Anonymisierung/Positionspapier-Anonymisierung.pdf?__blob=publicationFile&v=4",
      "authority": "B"
    },
    {
      "url": "https://www.bfdi.bund.de/DE/Fachthemen/Inhalte/Telefon-Internet/Positionen/Positionspapier-Anonymisierung-DSGVO-TKG.html",
      "authority": "B"
    },
    {
      "url": "https://www.bfdi.bund.de/DE/BfDI/Konsultationsverfahren/Anonymisierung-TK/Anonymisierung-TK_node.html",
      "authority": "B"
    },
    {
      "url": "https://www.edpb.europa.eu/system/files/2025-01/edpb_guidelines_202501_pseudonymisation_en.pdf",
      "authority": "C"
    },
    {
      "url": "https://www.edpb.europa.eu/our-work-tools/documents/public-consultations/2025/guidelines-012025-pseudonymisation_en",
      "authority": "C"
    },
    {
      "url": "https://ec.europa.eu/justice/article-29/documentation/opinion-recommendation/files/2014/wp216_de.pdf",
      "authority": "D"
    }
  ],
  "facts": [
    {
      "claim": "Legaldefinition Pseudonymisierung: Art. 4 Nr. 5 DSGVO; wortgleich für den JI-Bereich § 46 Nr. 5 BDSG",
      "label": "Legaldefinition Pseudonymisierung",
      "value": "Art. 4 Nr. 5 DSGVO; wortgleich für den JI-Bereich § 46 Nr. 5 BDSG",
      "source_url": "https://www.gesetze-im-internet.de/bdsg_2018/__46.html",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "BfDI INFO 1, S. 144; gesetze-im-internet.de/bdsg_2018/__46.html",
      "last_verified": "2026-09-03"
    },
    {
      "claim": "Legaldefinition Anonymisierung: existiert in der DSGVO nicht; nur ErwGr. 26 Sätze 4 und 5",
      "label": "Legaldefinition Anonymisierung",
      "value": "existiert in der DSGVO nicht; nur ErwGr. 26 Sätze 4 und 5",
      "source_url": "https://www.gesetze-im-internet.de/bdsg_2018/__46.html",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "BfDI INFO 1, S. 82; BfDI-Positionspapier 29.06.2020, S. 2",
      "last_verified": "2026-09-03"
    },
    {
      "claim": "Rechtsfolge Pseudonymisierung: Daten bleiben personenbezogen, DSGVO voll anwendbar",
      "label": "Rechtsfolge Pseudonymisierung",
      "value": "Daten bleiben personenbezogen, DSGVO voll anwendbar",
      "source_url": "https://www.gesetze-im-internet.de/bdsg_2018/__46.html",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "ErwGr. 26 Satz 2 DSGVO",
      "last_verified": "2026-09-03"
    },
    {
      "claim": "Rechtsfolge Anonymisierung: DSGVO nicht anwendbar, „auch für statistische oder für Forschungszwecke\"",
      "label": "Rechtsfolge Anonymisierung",
      "value": "DSGVO nicht anwendbar, „auch für statistische oder für Forschungszwecke\"",
      "source_url": "https://www.gesetze-im-internet.de/bdsg_2018/__46.html",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "ErwGr. 26 Satz 5 und 6 DSGVO",
      "last_verified": "2026-09-03"
    },
    {
      "claim": "Maßstab der Identifizierbarkeit: alle Mittel, die vom Verantwortlichen oder einer anderen Person „nach allgemeinem Ermessen wahrscheinlich genutzt werden\", u. a. das Aussondern; objektive Faktoren sind Kosten, Zeitaufwand, verfügbare Technologie",
      "label": "Maßstab der Identifizierbarkeit",
      "value": "alle Mittel, die vom Verantwortlichen oder einer anderen Person „nach allgemeinem Ermessen wahrscheinlich genutzt werden\", u. a. das Aussondern; objektive Faktoren sind Kosten, Zeitaufwand, verfügbare Technologie",
      "source_url": "https://www.gesetze-im-internet.de/bdsg_2018/__46.html",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "ErwGr. 26 Satz 3 und 4 DSGVO",
      "last_verified": "2026-09-03"
    },
    {
      "claim": "Anonymisierungsmaßstab in der Praxis: relativ, nicht absolut: ausreichend ist, dass eine Re-Identifizierung „praktisch nicht durchführbar\" ist, weil sie nur mit unverhältnismäßigem Aufwand an Zeit, Kosten und Arbeitskraft möglich wäre",
      "label": "Anonymisierungsmaßstab in der Praxis",
      "value": "relativ, nicht absolut: ausreichend ist, dass eine Re-Identifizierung „praktisch nicht durchführbar\" ist, weil sie nur mit unverhältnismäßigem Aufwand an Zeit, Kosten und Arbeitskraft möglich wäre",
      "source_url": "https://www.gesetze-im-internet.de/bdsg_2018/__46.html",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "BfDI-Positionspapier 29.06.2020, S. 4",
      "last_verified": "2026-09-03"
    },
    {
      "claim": "Anonymisierung als Verarbeitung: ja – Veränderung i. S. v. Art. 4 Nr. 2 DSGVO; bedarf einer Rechtsgrundlage",
      "label": "Anonymisierung als Verarbeitung",
      "value": "ja – Veränderung i. S. v. Art. 4 Nr. 2 DSGVO; bedarf einer Rechtsgrundlage",
      "source_url": "https://www.gesetze-im-internet.de/bdsg_2018/__46.html",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "BfDI-Positionspapier 29.06.2020, S. 5",
      "last_verified": "2026-09-03"
    },
    {
      "claim": "Drei Risiken der Anonymisierung: Herausgreifen (singling out), Verknüpfbarkeit, Inferenz",
      "label": "Drei Risiken der Anonymisierung",
      "value": "Herausgreifen (singling out), Verknüpfbarkeit, Inferenz",
      "source_url": "https://www.gesetze-im-internet.de/bdsg_2018/__46.html",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "Art.-29-Gruppe, WP 216 v. 10.04.2014, S. 12",
      "last_verified": "2026-09-03"
    },
    {
      "claim": "Pseudonymisierung bei Zweckänderung: ausdrücklich als „geeignete Garantie\" genannt",
      "label": "Pseudonymisierung bei Zweckänderung",
      "value": "ausdrücklich als „geeignete Garantie\" genannt",
      "source_url": "https://www.gesetze-im-internet.de/bdsg_2018/__46.html",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "Art. 6 Abs. 4 lit. e DSGVO",
      "last_verified": "2026-09-03"
    },
    {
      "claim": "Pseudonymisierung bei Privacy by Design: ausdrücklich als Regelbeispiel genannt („wie z. B. Pseudonymisierung\")",
      "label": "Pseudonymisierung bei Privacy by Design",
      "value": "ausdrücklich als Regelbeispiel genannt („wie z. B. Pseudonymisierung\")",
      "source_url": "https://www.gesetze-im-internet.de/bdsg_2018/__46.html",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "Art. 25 Abs. 1 DSGVO",
      "last_verified": "2026-09-03"
    },
    {
      "claim": "Pseudonymisierung als TOM: ausdrücklich als Sicherheitsmaßnahme genannt",
      "label": "Pseudonymisierung als TOM",
      "value": "ausdrücklich als Sicherheitsmaßnahme genannt",
      "source_url": "https://www.gesetze-im-internet.de/bdsg_2018/__46.html",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "Art. 32 Abs. 1 lit. a DSGVO",
      "last_verified": "2026-09-03"
    },
    {
      "claim": "Pseudonymisierung in Forschung/Statistik: als Garantie vorgesehen, „sofern es möglich ist, diese Zwecke auf diese Weise zu erfüllen\"",
      "label": "Pseudonymisierung in Forschung/Statistik",
      "value": "als Garantie vorgesehen, „sofern es möglich ist, diese Zwecke auf diese Weise zu erfüllen\"",
      "source_url": "https://www.gesetze-im-internet.de/bdsg_2018/__46.html",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "Art. 89 Abs. 1 Satz 3 DSGVO",
      "last_verified": "2026-09-03"
    },
    {
      "claim": "Vorrang der Anonymisierung in der Forschung: Art. 89 Abs. 1 Satz 4 DSGVO; ergänzend Anonymisierungspflicht für besondere Kategorien nach § 27 Abs. 3 Satz 1 BDSG, „sobald dies nach dem Forschungs- oder Statistikzweck möglich ist\"",
      "label": "Vorrang der Anonymisierung in der Forschung",
      "value": "Art. 89 Abs. 1 Satz 4 DSGVO; ergänzend Anonymisierungspflicht für besondere Kategorien nach § 27 Abs. 3 Satz 1 BDSG, „sobald dies nach dem Forschungs- oder Statistikzweck möglich ist\"",
      "source_url": "https://www.gesetze-im-internet.de/bdsg_2018/__46.html",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "gesetze-im-internet.de/bdsg_2018/__27.html",
      "last_verified": "2026-09-03"
    },
    {
      "claim": "Pseudonymisierung im BDSG-Maßnahmenkatalog: § 22 Abs. 2 Satz 2 Nr. 6 BDSG (Verschlüsselung getrennt in Nr. 7)",
      "label": "Pseudonymisierung im BDSG-Maßnahmenkatalog",
      "value": "§ 22 Abs. 2 Satz 2 Nr. 6 BDSG (Verschlüsselung getrennt in Nr. 7)",
      "source_url": "https://www.gesetze-im-internet.de/bdsg_2018/__46.html",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "gesetze-im-internet.de/bdsg_2018/__22.html",
      "last_verified": "2026-09-03"
    },
    {
      "claim": "Keine Pflicht zur Identifizierung: Art. 11 Abs. 1 DSGVO – der Verantwortliche muss keine Zusatzinformationen aufbewahren, nur um die Verordnung einzuhalten",
      "label": "Keine Pflicht zur Identifizierung",
      "value": "Art. 11 Abs. 1 DSGVO – der Verantwortliche muss keine Zusatzinformationen aufbewahren, nur um die Verordnung einzuhalten",
      "source_url": "https://www.gesetze-im-internet.de/bdsg_2018/__46.html",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-09-03"
    },
    {
      "claim": "Folge für Betroffenenrechte: Weist der Verantwortliche nach, dass er die Person nicht identifizieren kann, finden Art. 15 bis 20 DSGVO keine Anwendung, es sei denn, die Person liefert identifizierende Zusatzinformationen",
      "label": "Folge für Betroffenenrechte",
      "value": "Weist der Verantwortliche nach, dass er die Person nicht identifizieren kann, finden Art. 15 bis 20 DSGVO keine Anwendung, es sei denn, die Person liefert identifizierende Zusatzinformationen",
      "source_url": "https://www.gesetze-im-internet.de/bdsg_2018/__46.html",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "Art. 11 Abs. 2 DSGVO",
      "last_verified": "2026-09-03"
    },
    {
      "claim": "Allgemeine Pseudonymisierungspflicht: besteht nicht; ErwGr. 28 Satz 2 DSGVO stellt klar, dass andere Datenschutzmaßnahmen nicht ausgeschlossen werden sollen",
      "label": "Allgemeine Pseudonymisierungspflicht",
      "value": "besteht nicht; ErwGr. 28 Satz 2 DSGVO stellt klar, dass andere Datenschutzmaßnahmen nicht ausgeschlossen werden sollen",
      "source_url": "https://www.gesetze-im-internet.de/bdsg_2018/__46.html",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "EDSA, Guidelines 01/2025, Executive Summary",
      "last_verified": "2026-09-03"
    },
    {
      "claim": "Bußgeldrahmen bei Verstoß gegen Art. 25/32: bis 10 Mio. EUR oder 2 % des weltweiten Jahresumsatzes",
      "label": "Bußgeldrahmen bei Verstoß gegen Art. 25/32",
      "value": "bis 10 Mio. EUR oder 2 % des weltweiten Jahresumsatzes",
      "source_url": "https://www.gesetze-im-internet.de/bdsg_2018/__46.html",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "Art. 83 Abs. 4 lit. a DSGVO",
      "last_verified": "2026-09-03"
    },
    {
      "claim": "Bußgeldrahmen bei Verstoß gegen Art. 5/6: bis 20 Mio. EUR oder 4 % des weltweiten Jahresumsatzes",
      "label": "Bußgeldrahmen bei Verstoß gegen Art. 5/6",
      "value": "bis 20 Mio. EUR oder 4 % des weltweiten Jahresumsatzes",
      "source_url": "https://www.gesetze-im-internet.de/bdsg_2018/__46.html",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "Art. 83 Abs. 5 lit. a DSGVO",
      "last_verified": "2026-09-03"
    },
    {
      "claim": "Aufsichtsleitlinie: EDSA, Guidelines 01/2025 on Pseudonymisation, angenommen 16.01.2025, Konsultation vom 17.01. bis 14.03.2025 – Stand 03.09.2026 ist auf der EDSA-Website keine finale Fassung veröffentlicht",
      "label": "Aufsichtsleitlinie",
      "value": "EDSA, Guidelines 01/2025 on Pseudonymisation, angenommen 16.01.2025, Konsultation vom 17.01. bis 14.03.2025 – Stand 03.09.2026 ist auf der EDSA-Website keine finale Fassung veröffentlicht",
      "source_url": "https://www.gesetze-im-internet.de/bdsg_2018/__46.html",
      "source_authority": "A",
      "confidence": "high",
      "last_verified": "2026-09-03"
    },
    {
      "claim": "Gesetzesfassung BDSG: Bundesdatenschutzgesetz vom 30. Juni 2017 (BGBl. I S. 2097), zuletzt geändert durch Artikel 3 des Gesetzes vom 3. Juli 2026 (BGBl. 2026 I Nr. 199)",
      "label": "Gesetzesfassung BDSG",
      "value": "Bundesdatenschutzgesetz vom 30. Juni 2017 (BGBl. I S. 2097), zuletzt geändert durch Artikel 3 des Gesetzes vom 3. Juli 2026 (BGBl. 2026 I Nr. 199)",
      "source_url": "https://www.gesetze-im-internet.de/bdsg_2018/__46.html",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "BDSG-Gesamtausgabe, Vollzitat",
      "last_verified": "2026-09-03"
    }
  ],
  "generated_at": "2026-09-05T14:06:51Z"
}