Bußgeldverfahren nach Art. 83 DSGVO: Verfahrensakten anonymisieren – DSGVO-konform anonymisieren (Art. 83 DSGVO)
Art. 83 DSGVO regelt die Bemessung von Geldbußen, die eine Aufsichtsbehörde bei Datenschutzverstößen verhängen kann; weil die Verteidigungsunterlagen und behördlichen Akten zahlreiche Personendaten enthalten, pseudonymisiert anonym.legal diese PII, damit Stellungnahmen und interne Bewertungen erstellt werden können, ohne die Daten der Betroffenen über den Verfahrenszweck hinaus offenzulegen.
When this applies
Gegen Ihr Unternehmen läuft ein aufsichtsbehördliches Bußgeldverfahren, und Sie bereiten eine Stellungnahme oder interne Bewertung vor. Art. 83 DSGVO sieht für die Bemessung der Geldbuße eine Reihe von Kriterien vor — etwa Art, Schwere und Dauer des Verstoßes sowie den Grad des Verschuldens. Die zur Verteidigung herangezogenen Akten, Anhörungsschreiben und internen Unterlagen enthalten dabei zahlreiche Personendaten von Betroffenen, Mitarbeitenden und Dritten. Sollen diese Unterlagen intern bewertet, mit externen Beratern geteilt oder als Muster aufbereitet werden, entsteht der Bedarf, die PII zu pseudonymisieren, ohne den vorgeworfenen Sachverhalt zu verändern.
How anonym.legal handles it
- Anhörungsschreiben, Verfahrensakte und interne Unterlagen werden im Originalformat eingelesen, ohne deren Struktur zu verändern.
- Die Engine durchsucht die Akte und erkennt enthaltene Personendaten von Betroffenen, Mitarbeitenden und Dritten aus über 285 unterstützten Entitätstypen.
- Diese werden konsistent pseudonymisiert, sodass dieselbe Person über alle Verfahrensdokumente hinweg eindeutig zuordenbar bleibt.
- Der behördlich vorgeworfene Sachverhalt und die für die Bußgeldbemessung relevanten Umstände bleiben im Klartext erhalten.
- Die Zuordnung von Pseudonym zu Klarname wird in einer verschlüsselten Mapping-Tabelle mit EU-Datenresidenz festgehalten.
- Die pseudonymisierte Akte lässt sich intern bewerten oder als Muster aufbereiten, während sich die Originalfassung bei Bedarf mit dem Schlüssel re-identifizieren lässt.
What you provide
- Anhörungsschreiben der Aufsichtsbehörde
- Verfahrensakte mit Anlagen
- Interne Unterlagen zum vorgeworfenen Verstoß
Limitations & cautions
- Die Bemessung einer Geldbuße und die Verteidigungsstrategie sind anwaltliche Aufgaben, keine Funktion der Software.
- Reversible Pseudonymisierung ist nach Art. 4 Nr. 5 DSGVO keine Anonymisierung; die Akte bleibt mit dem Schlüssel re-identifizierbar und ist entsprechend zu sichern.
FAQ
Bleibt der vorgeworfene Sachverhalt im Klartext erhalten?
Ja, der behördlich vorgeworfene Sachverhalt bleibt lesbar; nur die Personendaten der Beteiligten werden pseudonymisiert. So bleibt die Akte für die interne Bewertung der Bußgeldkriterien nach Art. 83 DSGVO aussagekräftig.
Werden Mitarbeitende in der Akte geschützt?
Ja, auch Daten von Mitarbeitenden werden als PII erkannt und konsistent pseudonymisiert. So lässt sich die Akte intern teilen, ohne einzelne Beschäftigte über den Verfahrenszweck hinaus zu exponieren.
Kann ich mehrere Verfahrensdokumente gemeinsam aufbereiten?
Ja, anonym.legal verarbeitet mehrere Dokumente und pseudonymisiert die Beteiligten konsistent über die gesamte Akte hinweg. Dieselbe Person erhält dabei dokumentübergreifend dasselbe Pseudonym.
Kann ich die Originalakte für die Behörde wiederherstellen?
Ja, mit dem zugehörigen Schlüssel lässt sich die Originalakte über die verschlüsselte Mapping-Tabelle re-identifizieren. So nutzen Sie eine pseudonymisierte Fassung für die interne Bewertung und behalten zugleich die vollständige Fassung für das Verfahren.