Was ist Anonymisierung?
Du löschst aus deiner Kundenliste Namen und E-Mail-Adressen. Bleiben Postleitzahl, Geburtsdatum und Kaufhistorie. Anonym? Eher nicht. Anonymisierung heißt: Der Personenbezug ist weg, und zwar so, dass ihn niemand mit vertretbarem Aufwand zurückholen kann.
Eine Definition im Gesetzestext gibt es nicht. Die DSGVO behandelt das Thema nur in Erwägungsgrund 26. Dort steht zweierlei:
- Für anonyme Informationen gelten die Datenschutzgrundsätze nicht.
- Entscheidend sind die Mittel, die nach allgemeinem Ermessen wahrscheinlich genutzt werden. Kosten, Zeitaufwand und Technik zählen.
Absolut muss die Sicherheit dabei nicht sein. Der Bundesdatenschutzbeauftragte fordert, dass eine Re-Identifizierung praktisch nicht durchführbar ist. Der Europäische Datenschutzausschuss (EDSA) schreibt in seinem Entwurf von 2026: Das Risiko muss nicht null sein, aber in der Realität unbedeutend.
Was trennt Anonymisierung von Pseudonymisierung?
Bei der Pseudonymisierung ersetzt du den Namen durch ein Kürzel, und irgendwo liegt der Schlüssel. Wer den hat, kommt zurück zur Person. Deshalb bleiben solche Daten für ihn personenbezogen. Bei der Anonymisierung gibt es diesen Rückweg nicht mehr.
Seit 2025 ist das allerdings relativer. Im Fall EDSB gegen SRB (C-413/23 P) entschied der EuGH: Pseudonymisierte Daten sind nicht in allen Fällen und für jeden personenbezogen. Kann ein Empfänger die Person tatsächlich nicht identifizieren, kann das für ihn anders aussehen. Für den Absender ändert sich dagegen nichts.
Was ist im Marketing wirklich anonym?
Ein Blick auf die typischen Fälle:
Fall
Anonym?
Gehashte E-Mail
nein
Browser-Fingerabdruck
nein
Gekürzte IP
nicht pauschal
Kleine Gruppen
oft nein
Große Statistik
meist ja
Hashes: Der Bayerische Verwaltungsgerichtshof entschied 2018, dass gehashte E-Mail-Adressen für Custom Audiences nicht anonym sind. Die US-Behörde FTC sagte es 2024 ähnlich deutlich. Gleiche E-Mail, gleicher Hash, und der Abgleich klappt. Genau das ist ja der Sinn.
Fingerprints: Der EDSA-Entwurf nennt ein Werbe-Pseudonym aus dem Browser-Fingerabdruck als Beispiel. Es identifiziert die Person, ganz ohne Name, IP oder E-Mail.
IP-Adressen: Laut EuGH (Breyer, 2016) können dynamische IPs für Website-Betreiber personenbezogen sein. Eine Kürzung senkt das Risiko. Matomo maskiert standardmäßig 2 Bytes, das sind bei IPv4 rund 65.000 mögliche Adressen. Dass das Ergebnis anonym ist, bestätigt aber keine Behörde pauschal. Dasselbe gilt für GA4: Google sagt nur, IPs würden weder protokolliert noch gespeichert.
Merkmals-Kombinationen: Eine Modellrechnung in Nature Communications schätzte 2019, dass 99,98 % der Amerikaner mit 15 demografischen Merkmalen wiedererkennbar wären. Das ist eine Schätzung, keine echte Re-Identifizierung. Sie zeigt aber, warum „Name weg“ nicht reicht.
Häufige Fehler
Fehler 1 · Hashing für Anonymisierung halten
Ein Hash ist ein Pseudonym. Schreib in deine Datenschutzerklärung deshalb nie, dass Kundenlisten durch Hashing anonym seien.
Fehler 2 · Aggregate blind vertrauen
Auch Statistiken lassen Rückschlüsse zu, wenn Gruppen klein sind. „Eine Kundin in Husum, 43, kaufte Produkt X“ ist eine Zeile Statistik und trotzdem eine Person.
Fehler 3 · Die Rechtsgrundlage vergessen
Anonymisieren ist nach Ansicht des Bundesdatenschutzbeauftragten selbst eine Verarbeitung und braucht eine Rechtsgrundlage. Der EDSA-Entwurf sieht das genauso. Über den Zweck informierst du in der Datenschutzerklärung.
Fehler 4 · Mit gekürzter IP ohne Einwilligung tracken
§ 25 TDDDG regelt den Zugriff aufs Endgerät, ganz unabhängig vom Personenbezug. Setzt dein Tool Cookies, hilft die IP-Kürzung dir dort nicht weiter.
So gehst du es richtig an
- Prüfe drei Fragen: Der EDSA-Entwurf fragt, ob sich Einzelne herausgreifen, Datensätze verknüpfen oder Merkmale ableiten lassen. Ein brauchbares Raster, auch wenn die Endfassung noch aussteht.
- Früh vergröbern: Altersgruppen statt Geburtsdatum, Region statt Postleitzahl.
- Kleine Gruppen weglassen: Zeig Auswertungen nur ab einer sinnvollen Mindestgröße.
- Rohdaten löschen: Solange die Ursprungsdaten liegen bleiben, bist du meist nicht anonym.
- Regelmäßig prüfen: Neue Technik macht alte Anonymisierung angreifbar.
Häufige Fragen
Gilt die DSGVO für anonymisierte Daten?
Nein, für wirklich anonyme Daten gilt sie nicht. Das steht in Erwägungsgrund 26. Der Vorgang des Anonymisierens selbst fällt aber noch darunter, denn dabei verarbeitest du personenbezogene Daten.
Ist eine gekürzte IP-Adresse anonym?
Pauschal lässt sich das nicht sagen. Eine Kürzung senkt das Risiko deutlich, eine Behördenaussage, dass sie immer anonym macht, habe ich nicht gefunden. Es kommt auf die übrigen Daten an, die du zusammen speicherst.
Kann Anonymisieren die Löschung ersetzen?
Laut Bundesdatenschutzbeauftragtem ja, wenn die Daten rechtmäßig erhoben wurden und das Ergebnis wirklich anonym ist. Bleibt ein Rückweg, hast du nicht gelöscht, sondern nur umbenannt.
Sind Daten für immer anonym?
Nicht unbedingt. Neue Technik und neue Datenquellen können eine alte Anonymisierung aushebeln. Der Bundesdatenschutzbeauftragte verlangt deshalb laufende Prüfung, der EDSA-Entwurf nennt sie bei älteren Bewertungen gute Praxis.
