Personenbezogene Daten im Analytics-Pfad erkennen

Begriffe vor dem Lesen

• Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare lebende Person beziehen.
• Pseudonymisierung ersetzt direkte Kennzeichen durch andere Werte. Wenn eine Zuordnung mit zusätzlichen Informationen möglich bleibt, bleiben es personenbezogene Daten.
• Anonymisierung muss eine Identifizierung praktisch ausschließen; bloßes Entfernen von Namen genügt nicht automatisch.

Ausgangslage

Ein Analytics-Team entfernt Namen und E-Mail-Adressen und bezeichnet den Datensatz als anonym. Kundennummer, seltene Postleitzahl, Zeitstempel und detaillierte Ereignisse ermöglichen jedoch weiterhin eine Zuordnung. Maskierung verändert Sichtbarkeit, nicht automatisch Rechtsstatus oder erlaubten Zweck.

Personenbezug entlang des Datenwegs

Direkte Kennzeichen wie Name oder Personalnummer sind offensichtlich. Indirekte Merkmale können eine Person erst in Kombination identifizierbar machen. Abgeleitete Werte, Scores und Segmentzuordnungen können sich ebenfalls auf eine Person beziehen. Auch kleine Aggregate können Personen offenlegen, wenn Gruppen sehr klein oder Zusatzwissen vorhanden ist.

Die Bewertung betrachtet deshalb Quelle, verfügbare Zusatzdaten, berechtigte Nutzer, mögliche Verknüpfungen und Exportwege. Sie wird wiederholt, wenn neue Quellen oder Analyseverfahren hinzukommen.

Beispiel

Ein Bericht zeigt Krankheitsausfälle je Team und Woche. In einem Team mit zwei Personen lässt sich ein einzelner Ausfall leicht zuordnen. Das Team erhöht die Mindestgruppengröße, unterdrückt kleine Gruppen und begrenzt Detailzugriffe. Die zugrunde liegenden Einzeldaten bleiben personenbezogen und erhalten entsprechende Schutzregeln.

Prüffragen

• Welche direkten und indirekten Merkmale existieren?
• Welche Zusatzdaten können Nutzer verbinden?
• Beziehen sich Scores oder Ableitungen auf einzelne Personen?
• Sind Exporte und kleine Gruppen berücksichtigt?
• Wurde Datenschutz fachlich einbezogen, statt nur technisch zu maskieren?