In Art. 4 Nr. 5 DSGVO ist Pseudonymisierung (was eigentlichen den Vorgang zur Erreichung von Pseudonymität bezeichnet) legal definiert als: „die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden“.

Historisch kommt der Begriff Pseudonymität von Pseudonym, dem fingierten oder erdachten Namen einer Person, die unter ihrem „echten“ Namen (Orthonym) überhaupt nicht und zumindest nicht in bestimmter Hinsicht bekannt werden will.¹⁾ Beispielsweise veröffentlichte Anton Prätorius 1598 eine Schrift gegen die Verfolgung von Hexen unter dem Namen (Pseudonym) „Johannes Scultetus“²⁾ in einer Zeit, in der die Verfasser solcher Schriften leicht selbst der Hexerei beschuldigt werden konnten.

Auch in moderner Zeit, gerade durch die Entwicklung des Internets, gibt es einen Bedarf an Pseudonymität, damit nicht Aktivitäten, die in „analogen“ Zeiten problemlos weitgehend unerkannt verfolgt werden konnten, plötzlich bekannt und mit der Person verknüpft werden - Letztlich ein klassisches Thema des Datenschutzes. Andererseits wird die Möglichkeit zur Pseudonymität im Internet auch missbraucht, zum Beispiel für persönliche Angriffe (Beleidigungen, Verleumdungen) die sich unter dem echten Namen in der Realen Welt die meisten Menschen (zum Glück) nicht wagen würden. Daraus resultiert dann auch bisweilen die Forderung nach einer Klarnamenspflicht im Internet.³⁾

Auch pseudonyme Daten sind Personenbezogene Daten. Es gelten damit im Grundsatz die gleichen Regeln wie für andere personenbezogene Daten auch.

Um Pseudonymität zu verdeutlichen folgendes Beispiel anhand eines einzelnen Datensatzes.

In Zeile 2 wurde einfach nur der Name getrichen. Alternativ könnte anstelle des Namens auch eine Nummer oder ein Hashwert eingefügt werden. Das Ergebnis ist das selbe: Pseudonymität wird eigentlich nicht erreicht, weil anhand von Adresse und Geburtsdatum die Person mit wenig Aufwand ermittelt werden kann.

In Zeile 3 wurden dagegen auch Straße und Hausnummer gestrichen und vom Geburtsdatum ist nur noch das Jahr übrig geblieben. Ohne Zugriff auf diese Veränderung dürfte ein Rückschluss auf die Person sehr schwer sein.

Es darf aber kein schematisches Löschen und Schaffen von Unschärfen erfolgen sondern es muss jeweils der Einzelfall betrachtet werden, um einen Rückschluss auf die betreffende Person zu vermeiden. Um das zu verdeutlichen folgende Variation: Anstelle der abstrakten Datenfelder a-c als Platzhalter werden diese konkret gefüllt mit Verband, Lizenz und Lizenz Nr.

Damit läuft die Pseudonymisierung wieder ins Leere. Mit wenig Aufwand kann auch ein Außenstehender (ein „Insider“ ohnehin) erkennen, um wen es sich handelt. Hier wären also weitere Maßnahmen für eine funktionierende Pseudonymisierung nötig. Allerdings wird es dann auch komplex, weil die Löschungen und Unschärfen unter Umständen die beabsichtigte Auswertung beeinträchtigen.

• Paal/Pauly/Ernst, 2. Aufl. 2018, DS-GVO Art. 4 Rn. 40-47.