Pseudonymisierung oder Anonymisierung
Die Namen in einem Dokument zu schwärzen macht es nicht unbedingt anonym. Der Unterschied zählt, weil die DSGVO beides nicht gleich behandelt.
Zwei verwandte Begriffe, zwei Regelungen
Anonymisierung
Die Person kann von niemandem mehr identifiziert werden, auch nicht, indem man das Dokument mit anderen Informationen abgleicht. Das ist eine hohe Anforderung: Die französische Aufsichtsbehörde CNIL und ihre europäischen Schwesterbehörden halten sie für schwer erreichbar. Wirklich anonyme Daten fallen aus dem Anwendungsbereich der DSGVO.
Pseudonymisierung
Die Person kann ohne eine zusätzliche, getrennt aufbewahrte Information nicht mehr identifiziert werden (Artikel 4 DSGVO). Ein pseudonymisiertes Dokument enthält weiterhin personenbezogene Daten: Die DSGVO gilt weiter.
Was Klarmask tut
Klarmask schwärzt (es entfernt aus der Datei, was Sie schwärzen) und pseudonymisiert (es ersetzt jedes Element durch einen gleichbleibenden Platzhalter, „[Person A]“). Eine Anonymisierung kann es nicht versprechen: Es kennt nicht, was der Leser des Dokuments bereits weiß.
Es entfernt dagegen, was eine schlecht gemachte Schwärzung zurücklässt: den Text unter dem Rechteck, die Metadaten, die Kommentare, die früheren Versionen. Das ist die Ausgangsbedingung jeder Weitergabe, nicht ihr Endpunkt.
Was eine Person verrät, wenn ihr Name geschwärzt ist
- Eine Funktion: „der Finanzdirektor der Lyoner Tochtergesellschaft“ bezeichnet genau eine Person.
- Ein Datum und ein Ort: ein Unfall an einem bestimmten Tag, in einer bestimmten Gemeinde.
- Ein seltenes Detail: eine Krankheit, ein Beruf, eine Kinderzahl.
- Der Stil: ein Brief, der an seiner Schreibweise erkennbar ist.
- Der Abgleich: dasselbe Dokument anderswo veröffentlicht, ein Presseartikel, ein soziales Netzwerk.
Vor der Weitergabe gegenlesen
Lesen Sie wie ein Vertrauter
Würde jemand, der den Fall, die Abteilung oder die Familie kennt, die Person erkennen?
Schwärzen Sie, was sie bezeichnet
Funktionen, genaue Daten, Orte, seltene Details: „Überall schwärzen“ gilt auch für sie.
Bewahren Sie die Tabelle getrennt auf
Wenn Sie pseudonymisieren, um später wieder zuordnen zu können, ist die Zuordnung zwischen Platzhaltern und Personen die zusätzliche Information im Sinne der DSGVO: Bewahren Sie sie getrennt auf, und schützen Sie sie.