Anonymisierungstool und DSGVO: Das TikTok-Bußgeld erklärt
Das TikTok-Präzedenzfall
Im Mai 2025 verhängte die irische Datenschutzbehörde (DPC) ein Bußgeld von 530 Millionen Euro gegen TikTok. TikTok hatte EU-Nutzerdaten nach China übermittelt. Es fehlten geeignete Schutzmaßnahmen.
Der entscheidende Punkt ist eng gefasst. Der Verstoß war der Export der personenbezogenen Daten selbst. Nicht die Erhebung. Nicht was in China damit geschah. Die Übermittlung von EU-Datensätzen an einen Nicht-EU-Server verstieß gegen Artikel 46(1).
Die DSGVO-Artikel 44–49 gelten für jeden grenzüberschreitenden Transfer von EU-Datensätzen. Jeder Transfer braucht eine Rechtsgrundlage. Gängige Optionen:
- Angemessenheitsbeschluss (die EU genehmigt die Gesetze des Empfängerlandes)
- Standardvertragsklauseln (SCC), die den Empfänger binden
- Verbindliche interne Datenschutzvorschriften (BCR) für multinationale Unternehmen
- Ein anderer Mechanismus nach Artikel 46
DSGVO-Bußgelder erreichten bis 2025 5,65 Milliarden Euro. Grenzüberschreitende Verstöße kosten im Durchschnitt 18 Millionen Euro pro Verfahren (DLA Piper 2025). Sie gehören zu den teuersten DSGVO-Kategorien.
Das Problem mit dem Anonymisierungstool
Viele EU-Unternehmen nutzen US-basierte Tools, um personenbezogene Daten aus ihren Inhalten zu entfernen. Das wirkt sicher. Inhalte hochladen. Bereinigten Output erhalten. Diesen in der EU speichern.
Aber die rohen personenbezogenen Daten haben zuerst einen US-Server passiert. Dieser Durchgang gilt als Export nach Artikel 44–49. Gute Absicht ändert den Rechtstest nicht. Das nachträgliche Entfernen von PII macht den vorherigen Transfer nicht rückgängig. Der Export hat bereits stattgefunden.
Die TikTok-Logik der irischen DPC greift hier. Der Verstoß ist die Übermittlung von EU-Nutzerdaten an einen Nicht-EU-Server. Ein US-Tool, das EU-PII auf US-Servern empfängt, hat einen Export erhalten. Es benötigt SCCs, einen Angemessenheitsbeschluss oder BCRs — wie jeder andere grenzüberschreitende Transfer.
Unternehmen übersehen das oft. Sie nehmen an, das Anonymisierungsergebnis rechtfertige den Export. Das tut es nicht. Die rechtliche Analyse bezieht sich auf das, was die EU verlassen hat — nicht auf das, was zurückkam.
Die Zero-Knowledge-Lösung
Die Lösung ist architektonisch. Ein Tool, das niemals personenbezogene Daten empfängt, kann keinen grenzüberschreitenden Verstoß verursachen.
Zero-Knowledge-Design hält die PII-Erkennung lokal. Die Verarbeitung läuft im Browser des Nutzers oder in einer lokalen App. Der Server des Tools sieht nur bereinigten Output — Tokens anstelle echter Namen, IDs und Kontaktdaten.
Nach DSGVO unterliegt Output ohne personenbezogene Daten nicht den Exportregeln. Kein echter Inhalt hat die EU verlassen.
Diese Unterscheidung ist für Artikel-30-Verzeichnisse wichtig. Ein ROPA-Eintrag für ein Zero-Knowledge-EU-Tool verzeichnet keinen grenzüberschreitenden Transfer. Ein ROPA-Eintrag für ein US-Tool, das rohe EU-PII empfängt, verzeichnet einen Export — und braucht eine klar dokumentierte Rechtsgrundlage.
Unser DSGVO-Compliance-Leitfaden erklärt, was ROPA-Einträge enthalten müssen. Unsere Sicherheits-Compliance-Übersicht erläutert die technischen Maßnahmen. Weitere Dokumentationstipps bietet unser Leitfaden zur Anonymisierungskonsistenz.