Forschungsprivileg § 27 BDSG: Gesundheitsdaten für Studien anonymisieren – DSGVO-konform anonymisieren (§ 27 BDSG)
Das Forschungsprivileg nach § 27 BDSG erlaubt die Verarbeitung besonderer Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO für wissenschaftliche Forschungszwecke, sofern die Interessen des Verantwortlichen die Interessen der Betroffenen erheblich überwiegen; die Daten sind gemäß § 27 Abs. 3 BDSG sobald wie möglich zu anonymisieren, bis dahin sind Identifizierungsmerkmale gesondert zu speichern. anonym.legal setzt diese Pflicht technisch um, bis eine endgültige Anonymisierung möglich ist.
When this applies
Ein Forschungsinstitut verarbeitet Gesundheitsdaten aus klinischen Behandlungsverläufen für ein wissenschaftliches Forschungsvorhaben und stützt sich dabei auf das Forschungsprivileg des § 27 BDSG, wonach die Interessen des Verantwortlichen an der Verarbeitung die Interessen der Betroffenen an einem Ausschluss der Verarbeitung erheblich überwiegen müssen und die Daten gemäß § 27 Abs. 3 BDSG so bald wie möglich zu anonymisieren sind, sobald der Forschungszweck dies zulässt; bis dahin sind die Identifizierungsmerkmale gesondert zu speichern. Ein Verstoß gegen diese besonderen Verarbeitungsvoraussetzungen für Gesundheitsdaten kann nach Art. 83 Abs. 5 DSGVO mit Bußgeldern bis zu 20 Mio. € oder 4 % des weltweiten Konzernjahresumsatzes geahndet werden. Es entsteht der Bedarf, die gesonderte Speicherung der Identifizierungsmerkmale technisch umzusetzen, ohne die fachliche Auswertbarkeit der Forschungsdaten zu verlieren.
How anonym.legal handles it
- Die für das Forschungsvorhaben vorgesehenen Gesundheitsdaten werden im Originalformat in anonym.legal hochgeladen.
- Die Erkennung prüft den Inhalt gegen über 267 Entitätstypen und identifiziert Namen, Kontaktdaten und weitere Personendaten der Betroffenen.
- Jede betroffene Person wird über alle Datensätze hinweg konsistent durch dasselbe Pseudonym ersetzt.
- Fachlich relevante Angaben ohne unmittelbaren Personenbezug bleiben für die statistische Auswertung im Klartext erhalten.
- Die Zuordnung von Pseudonym zu Klarname wird in einer verschlüsselten, EU-ansässigen Mapping-Tabelle abgelegt — die gesonderte Speicherung der Identifizierungsmerkmale, die § 27 Abs. 3 Satz 2 BDSG bis zur endgültigen Anonymisierung verlangt.
- Die pseudonymisierte Fassung wird dem Forschungsinstitut zur Auswertung bereitgestellt; eine Re-Identifizierung bleibt auf begründete Ausnahmefälle mit Schlüsselzugriff beschränkt.
What you provide
- Gesundheitsdaten aus klinischen Behandlungsverläufen
- Beschreibung des wissenschaftlichen Forschungsvorhabens
- Angabe der betroffenen Personen
Limitations & cautions
- Ob die Interessen des Verantwortlichen an der Verarbeitung die Interessen der Betroffenen an einem Ausschluss der Verarbeitung im Sinne des § 27 BDSG tatsächlich erheblich überwiegen, bewertet anonym.legal nicht.
- Die Pseudonymisierung ist reversibel; eine endgültige Anonymisierung tritt erst mit dem Löschen des Zuordnungsschlüssels ein.
- Wann genau der Forschungszweck eine endgültige Anonymisierung nach § 27 Abs. 3 BDSG zulässt oder verlangt, bleibt Ihre fachliche Einschätzung.
FAQ
Was verlangt das Forschungsprivileg nach § 27 BDSG konkret?
§ 27 BDSG verlangt, dass die Interessen des Verantwortlichen an der Verarbeitung die Interessen der Betroffenen an einem Ausschluss der Verarbeitung erheblich überwiegen und die Daten gemäß § 27 Abs. 3 BDSG so bald wie möglich anonymisiert werden, sobald der Forschungszweck dies zulässt; bis dahin sind die Identifizierungsmerkmale gesondert zu speichern.
Bleiben statistisch relevante Angaben nach der Pseudonymisierung erhalten?
Ja, fachliche Angaben ohne unmittelbaren Personenbezug bleiben für die statistische Auswertung im Klartext erhalten. Nur identifizierende Personendaten werden ersetzt.
Wie wird dieselbe betroffene Person über mehrere Datensätze erkannt?
Jede betroffene Person wird über alle Datensätze hinweg konsistent durch dasselbe Pseudonym ersetzt. Die Zuordnung wird verschlüsselt mit EU-Datenresidenz gespeichert.
Ist die Pseudonymisierung nach § 27 BDSG endgültig?
Nein, die Pseudonymisierung ist reversibel; eine endgültige Anonymisierung tritt erst mit dem Löschen des Zuordnungsschlüssels ein. Wann dies zulässig ist, bleibt Ihre fachliche Einschätzung.