Der Leitfaden für freie Datenprofis zur DSGVO-konformen Anonymisierung
Aktualisiert für 2026
Sie arbeiten als freier Analyst. Jeden Monat verarbeiten Sie drei bis fünf Kundendatensätze. Diese enthalten personenbezogene Angaben: Kundenlisten, Umfrageantworten, HR-Unterlagen oder Transaktionsprotokolle. Ihre Kunden unterliegen der DSGVO. Das macht Sie zu einem Auftragsverarbeiter gemäß Artikel 4 Abs. 8 DSGVO. Sie brauchen Anonymisierungstools. Eine monatliche Softwareausgabe von 200–500 € lässt sich nicht rechtfertigen.
Diese Lücke trifft Millionen unabhängiger Fachleute unvorbereitet.
Das Problem freier Auftragsverarbeiter
Die DSGVO stellt klare Regeln für Auftragsverarbeiter auf. Ein Auftragsverarbeiter ist jede Person, die personenbezogene Daten im Auftrag eines Verantwortlichen verarbeitet. Freiberufler und unabhängige Berater, die mit Kundendateien arbeiten, fallen in diese Kategorie. Artikel 32 gilt für sie — auch wenn sie allein arbeiten.
Ihre Pflichten sind vierfach:
- Technische Maßnahmen zum Schutz personenbezogener Daten umsetzen.
- Daten nur auf dokumentierte Weisung des Kunden verarbeiten.
- Sicherstellen, dass alle Zugriffsberechtigten zur Vertraulichkeit verpflichtet sind.
- Alle personenbezogenen Daten am Ende des Projekts löschen oder zurückgeben.
„Technische Maßnahmen" bedeutet Tools — nicht nur gute Absichten. Die meisten Tools sind jedoch für große Teams konzipiert, nicht für Einzelpersonen.
Die Preislücke:
- Enterprise-PII-Plattformen: 200–2.000 € pro Monat
- Open-Source-Tools (Presidio, ARX): kostenlos herunterzuladen, aber teuer in der Einrichtung ohne technisches Know-how
- Manuelle Schwärzung: 15–20 Minuten pro Datei — bei höherem Volumen nicht tragbar
- anonym.legal Starter: 3 € pro Monat
Ein Freiberufler, der 20–30 Kundendokumente pro Monat bearbeitet, kann sich keine Tools leisten, die für den Unternehmenseinkauf entwickelt wurden.
So sieht freie Datenarbeit aus
Der DSGVO-Berater. Sie verarbeiten 20–30 Kundendokumentensätze pro Monat. Jeder Satz muss anonymisiert werden, bevor Sie Ergebnisse teilen. Ihre Kunden kommen aus dem Gesundheitswesen, der Finanzbranche und dem Einzelhandel. Jeder Bericht muss sauber ausgeliefert werden. Bei 3 € pro Monat betragen die jährlichen Toolkosten 36 €. Jeden Kunden zu bitten, eine eigene Unternehmenslizenz zu kaufen, erzeugt Reibung und gefährdet Aufträge.
Der freie Analyst. Sie haben drei Stammkunden und vierteljährliche Projekte. Einer braucht Umfrageanalysen. Einer braucht Kundenverhaltensdaten. Einer braucht Mitarbeiterzufriedenheitsauswertungen. Alle drei Sätze enthalten Namen, E-Mail-Adressen und Freitextantworten. Sie müssen Identifikatoren entfernen, bevor Sie Dashboards erstellen oder Ergebnisse versenden. Automatisierte Verarbeitung schafft das bei tausenden von Zeilen in Minuten. Manuelle Prüfung schafft das nicht.
Der Migrations-Auftragnehmer. Sie migrieren Kundendatenbanken in Cloud-Plattformen. Die Validierung erfordert Beispieldatensätze — die echte personenbezogene Daten enthalten. Anonymisierte Testdaten ermöglichen die Prüfung der Migrationsintegrität, ohne Produktionsdaten in der Entwicklungsumgebung freizulegen.
Tool-Auswahl als Freiberufler
Kriterien aus dem Unternehmenseinkauf gelten nicht für Sie. Verwenden Sie stattdessen diese:
Kostenverhältnismäßigkeit. Kostet das Tool weniger als die Zeit, die es spart? Ein 200-€-Tool, das zwei Stunden bei 50 € pro Stunde einspart, ist ausgeglichen. Ein 3-€-Tool, das zehn Stunden einspart, ist ein klarer Gewinn.
Kein Setup-Aufwand. Freiberufler haben keine DevOps-Unterstützung. Tools, die Docker, Python-Umgebungen oder API-Konfiguration erfordern, sind für die meisten Einzelpersonen nicht zugänglich.
Keine Jahresbindung. Das Kundenvolumen schwankt. Jahresverträge bestrafen Sie, wenn Aufträge ausbleiben.
Portabilität. Sie arbeiten in verschiedenen Kundenumgebungen. Ihre Tools müssen auf Ihrem eigenen Rechner laufen — ohne IT-Einbindung beim Kunden.
Prüfpfad. Aufsichtsbehörden können Nachweise über technische Schutzmaßnahmen verlangen. Tools, die Verarbeitungsaufzeichnungen protokollieren und Konfigurationen exportieren, vereinfachen die Compliance-Dokumentation. Mehr dazu in unserer Compliance-Übersicht.
Ein Workflow für 36 € pro Jahr
Für einen DSGVO-Berater, der 25 Dokumente pro Monat verarbeitet, sieht der vollständige Ablauf so aus:
- Kundendatei empfangen (Word, PDF, Excel oder Klartext).
- Auf anonym.legal hochladen — einzeln oder im Stapel.
- Entitätstypen für die Kundendatei auswählen. Für Einzelhandel: Namen, E-Mails, Telefonnummern. Für das Gesundheitswesen: zusätzlich Patientennummern und Datumsangaben.
- Pseudonymisieren für interne Analyse oder Schwärzen für kundengerichtete Ausgaben wählen.
- Verarbeiten — 30 Sekunden bis zwei Minuten pro Datei.
- Die saubere Ausgabe herunterladen.
- Analyse anhand der anonymisierten Version durchführen.
Toolkosten gesamt: 3 € pro Monat. Eingesparte Zeit gegenüber manueller Prüfung: 8–15 Stunden pro Monat bei 20 Dokumenten.
Auftragsverarbeitungsverträge abwickeln
Jeder Freiberufler, der als Auftragsverarbeiter tätig ist, braucht mit jedem Kunden einen Auftragsverarbeitungsvertrag (AVV). Artikel 28 schreibt das vor. Ihr AVV sollte enthalten:
- Die Kategorien personenbezogener Daten, die Sie verarbeiten werden.
- Die Verarbeitungszwecke.
- Die technischen Maßnahmen, die Sie einsetzen (hier gehört Ihr Anonymisierungstool hin).
- Ihre Pflichten gegenüber Unterauftragsverarbeitern — anonym.legal ist Ihr Unterauftragsverarbeiter und deckt diese Ebene durch seinen eigenen AVV ab.
Einen konkreten, dokumentierten Tool-Namen im AVV zu nennen, ist weit glaubwürdiger als „geeignete Maßnahmen getroffen". Es hält auch einer Prüfung durch Aufsichtsbehörden besser stand. Auf unserer Seite zu den Sicherheitspraktiken finden Sie die vollständige Liste technischer Schutzmaßnahmen.
Praktische Einrichtung für Einzelprofis
Monat eins:
- Für die kostenlose Stufe anmelden (200 Token) — ausreichend für erste Tests.
- Test mit einer Beispieldatei durchführen, die Ihrer typischen Kundenarbeit entspricht.
- Tool in Ihre Standard-AVV-Vorlage aufnehmen.
Monat zwei:
- Auf Starter (3 € pro Monat) upgraden, wenn die kostenlose Stufe nicht ausreicht.
- Gespeicherte Voreinstellungen für Ihre häufigsten Konfigurationen anlegen.
- Datenschutzrichtlinie des Tools in Ihre Unterauftragsverarbeiterliste aufnehmen.
Fortlaufend:
- Stapel-Upload für Projekte mit 20 oder mehr Dateien nutzen.
- Verarbeitungsprotokolle für Compliance-Nachweise exportieren.
- Bei wachsendem Volumen auf Professional (15 € pro Monat) wechseln.
Fazit
Einzelprofis brauchen keine 500-€-Enterprise-Plattform pro Monat. Sie brauchen Tools, deren Preis zu ihrer tatsächlichen Compliance-Pflicht passt. Für gelegentliche Dokumentenverarbeitung bedeutet das eher 3 € pro Monat.
DSGVO-Compliance ist im freiberuflichen Maßstab erreichbar. Die richtigen Tools gibt es. Sie kosten, was Einzelpersonen sich leisten können — nicht was Fortune-500-Budgets abdecken.