EDPB 2025: Pseudonymisierungs-Leitlinien erklärt
Aktualisiert für 2026
Was sich im Januar 2025 geändert hat
Der Europäische Datenschutzausschuss hat im Januar 2025 die Leitlinien 01/2025 zur Pseudonymisierung veröffentlicht. Der Kern ist kurz: Pseudonymisierte Dateien sind noch immer personenbezogene Dateien. Sie bleiben im Geltungsbereich des Gesetzes. Viele Teams hatten das Gegenteil angenommen. Die neuen Leitlinien sagen: nein.
Wenn Ihre Organisation den Schlüssel hält, um den Vorgang rückgängig zu machen, gelten die Regeln weiterhin für Sie.
Die Pseudonymisierungsdomäne
Die Leitlinien fügen eine neue Idee hinzu: die Pseudonymisierungsdomäne. Das ist die Gruppe von Parteien, die einen pseudonymisierten Eintrag mit einer echten Person verknüpfen können.
Jede Partei in dieser Gruppe fällt unter das Gesetz. Wenn Sie den Schlüssel halten — oder ihn herleiten können — gehören Sie dazu. Alle Regeln gelten.
Zwei Begriffe. Eine Lücke.
Diese zwei Begriffe sind nicht dasselbe.
Echte Anonymisierung kann nicht rückgängig gemacht werden. Keine Partei kann sie umkehren — jetzt oder später. Wirklich anonymisierte Dateien fallen aus dem Geltungsbereich des Gesetzes heraus.
Pseudonymisierung kann rückgängig gemacht werden. Ein Schlüssel, eine Nachschlagetabelle oder eine Seitenakte kann die ursprünglichen Werte wiederherstellen. Diese Elemente bleiben für jede Partei, die den Schlüssel besitzt, im Geltungsbereich des Gesetzes.
Drei Werkzeugtypen, die pseudonymisierte — keine anonymisierten — Ergebnisse liefern:
- Token-Systeme: Ersetzen PII durch feste Token und führen eine Nachschlagetabelle
- Verschlüsselungstools: Sperren PII-Werte und behalten den Entsperrschlüssel
- Format-erhaltende Verschlüsselungstools
Hashing ist näher an der echten Anonymisierung — aber nur bei schwer zu erratenden Eingaben. Bei kurzen Namen oder gängigen ID-Codes können Nachschlageangriffe den Hash aufheben. Der EDPB weist auf dieses Risiko hin. Das Hashing leicht zu erratender Werte gilt möglicherweise nicht als echte Anonymisierung.
Schritte für Datenschutzbeauftragte
Überprüfen Sie jede Dateigruppe, die als „anonymisiert" gekennzeichnet ist. Fragen Sie: Kann irgendeine Partei dies rückgängig machen? Wenn ja, ist sie pseudonymisiert. Das Gesetz gilt weiterhin.
Dateien, die außerhalb des Geltungsbereichs bleiben müssen — Analysen, Archive, Forschungsergebnisse — benötigen nicht umkehrbare Schritte. Optionen: dauerhafte Redaktion, Maskierung mit nicht wiederherstellbaren Werten oder Hashing schwer zu erratender Eingaben. Notieren Sie die Methode und Ihren Grund dafür.
Dateien, bei denen der Vorgang umkehrbar sein muss — Forschungskontakte, Prüfpfade, rechtliche Aufbewahrung — müssen als pseudonymisierte personenbezogene Dateien gekennzeichnet werden. Behalten Sie alle rechtlichen Pflichten. Dokumentieren Sie die Schlüsselverwaltung gemäß den EDPB-Schlüsselregeln.
Das Fünf-Methoden-Framework passt zu dieser Aufteilung. Ersetzen, Maskieren und Verschlüsseln erzeugen pseudonymisierte Ergebnisse. Redigieren und Hashing (nur schwer zu erratende Eingaben) können echte Anonymisierung erreichen — vorbehaltlich einer Vollständigkeitsprüfung.
Prüfen Sie, was Ihre Tools tatsächlich produzieren. Ein als „Anonymisierungstool" vermarktetes Produkt kann pseudonymisierte Elemente ausgeben, wenn es eine Zuordnung oder einen Schlüssel beibehält. Unser DSGVO-Compliance-Leitfaden deckt alle Klassifizierungsregeln ab. Unsere Übersicht zur Sicherheits-Compliance erläutert die technischen Kontrollen, die Datenschutzbeauftragte protokollieren müssen. Für Tool-Anleitungen lesen Sie unseren Leitfaden zu Anonymisierungsvoreinstellungen und Audits.