Hamburgisches - Hamburgische Beauftragte für Datenschutz und

In den empirischen Sozial- und Erziehungswissenschaften wird die Bezeichnung
„anonyme Befragung“ häufig bereits dann verwendet, wenn
keine Namen und Anschriften erhoben werden oder wenn diese Angaben
nur mit Hilfe einer laufenden Nummer auf dem Erhebungsbogen und einer
unter Verschluss gehaltenen (evtl. zur späteren Vernichtung vorgesehenen)
Zuordnungsliste auf bestimmte Personen bezogen werden können.
Dieser Sprachgebrauch entspricht jedoch nicht dem Datenschutzgesetz
und kann daher eine die Einwilligung unwirksam machende Täuschung
der Betroffenen darstellen. In den meisten Fällen lässt sich bei einer Befragung
schwer vermeiden, dass einzelne Personen aus der Kombination
ihrer Angaben und den Umständen der Erhebung bestimmbar sind. Deshalb
ist die nachträgliche Anonymisierung der Regelfall (vgl. Simitis,
BDSG, 7. Aufl., § 3 Rn 201 f.).
In der Praxis werden ganz unterschiedliche Methoden der Anonymisierung
angewendet. Welche Methode zum Erfolg führt, hängt vom Aufbau und
Inhalt des jeweiligen Datenbestandes ab. Da alle Möglichkeiten, die Bezugspersonen
mit noch verhältnismäßigem Aufwand zu bestimmen, ausgeschlossen
werden müssen, wird häufig eine Kombination mehrerer Methoden
erforderlich sein (vgl. Simitis, BDSG, 7. Aufl., § 3 Rn 205). Unerlässlicher
Bestandteil der Anonymisierung ist in jedem Falle die Löschung der
expliziten bzw. direkten Identifikationsmerkmale wie Namen, Anschriften,
Personenkennzeichen, Kontonummern usw. Dies kann zwar schon im
Interesse der Datensparsamkeit geboten sein, ist aber in der Regel nicht
ausreichend für eine Anonymisierung im Sinne des Datenschutzrechts.
Ist eine Bestimmung von Bezugspersonen dadurch möglich, dass innerhalb
der Gesamtheit der vom Datenbestand betroffenen Personen (z.B.
Einwohner der Gemeinde A) eine bestimmte Merkmalsausprägung oder
eine bestimmte Kombination von Merkmalsausprägungen nur bei wenigen
oder gar nur einer Person vorliegt (z.B. „Alter 103 Jahre“ oder „6 Kinder“),
so müssen diese Angaben gelöscht und durch allgemeiner gehaltene Aussagen
(wie etwa „Alter über 80 Jahre“ oder „3 und mehr Kinder“ ersetzt
werden (Merkmalsaggregierung) oder die Bezugsgröße (Kreis, Bezirk,
Land) vergrößert werden. In jedem Fall müssen pro Merkmalsausprägung
mindestens vier Fälle vorliegen, damit ein Personenbezug auch durch
Subtraktion ausgeschlossen ist. Das sehr selektive Geburtsdatum kann
meist ohne wesentlichen Informationsverlust durch das Geburtsjahr ersetzt
werden. Verallgemeinert besteht die Methode der Aggregierung
darin, bei quantitativen Merkmalen (Größe, Einkommen, Alter usw.)
größere Größenklassen zu bilden und bei qualitativen Merkmalen die selten
auftretenden Ausprägungen in allgemeinere Ausdrücke mit aufzunehmen
(z.B. „Oberbürgermeister“ zu „leitendes Verwaltungspersonal“).
66