Widerspruch nach Art. 21 DSGVO: betroffene Datensätze anonymisieren – DSGVO-konform anonymisieren (Art. 21 DSGVO)
Art. 21 DSGVO gibt betroffenen Personen das Recht, aus Gründen ihrer besonderen Situation der Verarbeitung ihrer Daten zu widersprechen, insbesondere im Direktmarketing; weil die weitere Bearbeitung des Widerspruchs Personendaten heranzieht, pseudonymisiert anonym.legal diese PII, damit der Vorgang bearbeitet und dokumentiert werden kann, ohne den Personenbezug breit fortzuführen.
When this applies
Eine betroffene Person widerspricht der Verarbeitung ihrer Daten, und Sie müssen den Widerspruch prüfen und umsetzen. Nach Art. 21 Abs. 3 DSGVO dürfen die Daten beim Widerspruch gegen Direktwerbung nicht mehr zu diesem Zweck verarbeitet werden; bei anderen Verarbeitungen ist eine Abwägung mit zwingenden schutzwürdigen Gründen vorzunehmen. Soll die weitere Verarbeitung beendet, der Bestand aber für die Nachweisbarkeit erhalten bleiben, kommt eine Einschränkung des Personenbezugs in Betracht. Hier entsteht der Bedarf, sämtliche Vorkommen der widersprechenden Person zuverlässig zu erkennen und konsistent zu behandeln.
How anonym.legal handles it
- Das Widerspruchsschreiben und die betroffenen Datensätze werden im Originalformat eingelesen, ohne deren Struktur zu verändern.
- Die Engine durchsucht alle Bestände und erkennt sämtliche Personendaten der widersprechenden Person aus über 285 unterstützten Entitätstypen.
- Wo die Verarbeitung zu beenden ist, werden die Personendaten der betroffenen Person konsistent pseudonymisiert, sodass kein unmittelbarer Personenbezug für den weiteren Zweck mehr besteht.
- Die für die Nachweisbarkeit erforderlichen Sachangaben bleiben im Klartext erhalten, damit die Umsetzung des Widerspruchs belegbar bleibt.
- Die Zuordnung von Pseudonym zu Klarname wird in einer verschlüsselten Mapping-Tabelle mit EU-Datenresidenz festgehalten.
- Die Umsetzung wird protokolliert und bleibt nachweisbar, während sich der Originalbestand bei Bedarf mit dem Schlüssel re-identifizieren lässt.
What you provide
- Widerspruchsschreiben der betroffenen Person
- Betroffene Datensätze und Bestände
- Verarbeitungsprotokolle zur betroffenen Verarbeitung
Limitations & cautions
- Ob dem Widerspruch zu entsprechen ist oder zwingende schutzwürdige Gründe überwiegen, entscheidet die rechtliche Prüfung.
- Reversible Pseudonymisierung ist nach Art. 4 Nr. 5 DSGVO keine Anonymisierung; der Bestand bleibt mit dem Schlüssel re-identifizierbar und ist entsprechend zu sichern.
FAQ
Wird die widersprechende Person zuverlässig erfasst?
Ja, die Person wird über alle eingelesenen Bestände hinweg konsistent erkannt und durchgängig behandelt. Werden fallspezifische Angaben nicht automatisch erfasst, lassen sie sich manuell als schützenswert markieren.
Kann ich die Umsetzung des Widerspruchs nachweisen?
Ja, die Aufbereitung wird protokolliert und lässt sich für die Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO dokumentieren. So bleibt belegbar, dass die Verarbeitung für den widersprochenen Zweck beendet wurde.
Bleiben nicht betroffene Datensätze unverändert erhalten?
Ja, nur die Daten der widersprechenden Person werden bearbeitet; übrige Bestände bleiben unangetastet. So bleibt die Verarbeitung für die nicht betroffenen Personen ungestört.
Lässt sich der ursprüngliche Bestand später wiederherstellen?
Ja, mit dem zugehörigen Schlüssel lässt sich der Originalbestand über die verschlüsselte Mapping-Tabelle re-identifizieren. So bleibt die Umsetzung des Widerspruchs nachweisbar, ohne den Personenbezug dauerhaft unwiederbringlich zu entfernen.