Hamburgisches - Hamburgische Beauftragte für Datenschutz und

In § 43 Abs. 2 BDSG, §§ 21, 22 Bundesstatistikgesetz (BStatG) und § 9
Hamburgisches Statistikgesetz (HmbStatG) sind strafbewehrte Reidentifizierungsverbote
normiert.
Absatz 10
Pseudonymisieren ist das Verändern identifizierbarer, direkt personenbezogener
Daten durch Verwendung einer Zuordnungsregel derart, dass die
Einzelangaben – mit einem verhältnismäßigen Aufwand – nur in Kenntnis
dieser Regel einer bestimmten oder bestimmbaren natürlichen Person zugeordnet
werden kann. An die Stelle identifizierbarer Daten tritt ein Pseudonym,
welches es ermöglicht, personenbezogene Daten ohne Kenntnis
der Identität des Betroffenen zu nutzen.
Die Grenze zwischen Anonymisieren und Pseudonymisieren ist fließend.
Während das Anonymisieren von Daten darauf abzielt, deren Zuordnung
zu einer Person dauerhaft gegenüber jedem auszuschließen, existiert
beim Pseudonymisieren eine Zuordnungsregel, die es dem Kenner dieser
Regel ermöglicht, den Personenbezug wieder herzustellen. Dabei ist zu
beachten, dass das Erschweren der Identifizierung durch Pseudonym bei
Fehlen der Zuordnungsfunktion zur Anonymisierung führen muss. Entscheidend
ist, dass durch die Verwendung eines sicheren Pseudonyms unbefugte
Dritte keine Möglichkeit der Identifizierung bekommen. Leicht
identifizierbare Chiffren (z.B. Initialen, Namensbestandteile verbunden mit
Geburtsdatum) genügen daher für eine wirksame Pseudonymisierung
nicht (vgl. Däubler/Klebe/Wedde/Weichert, BDSG, 3. Aufl., § 3 Rn 52).
Hiergegen verstießen in der Vergangenheit immer wieder Sponsoren von
klinischen Arzneimittelstudien, die den Prüfärzten vorgaben, Probandendaten
für den Sponsor / Arzneimittelhersteller nur mit den Initialen und /
oder dem Geburtsdatum zu codieren, anstatt sie nach § 40 Abs. 2a Nr. 1b
Arzneimittelgesetz (sicher) zu pseudonymisieren.
Pseudonyme können unterschiedlich gestaltet werden. Hinsichtlich der
verschiedenen Arten und Verfahren der Pseudonymisierung (vgl. dazu
Hinweise des AK „Technische und organisatorische Datenschutzfragen“ in
BfD, 17. TB, S. 601; Orientierungshilfe: Pseudonymisierung in der medizinischen
Forschung http://www.datenschutz-bayern.de/technik/orient/
ohilfe_psn_03.html) kann unterschieden werden, ob der Personenbezug
nur vom Betroffenen (selbstgenerierte Pseudonyme), nur über eine Referenzliste
(Referenz-Pseudonyme) oder nur unter Verwendung einer sog.
Einweg-Funktion mit geheimen Parametern (Einweg-Pseudonyme) wieder
hergestellt werden kann (Gola/Schomerus, BDSG, 11. Aufl., § 3 Rn 47).
Selbst generierte Pseudonyme werden ausschließlich vom Betroffenen
vergeben und dürfen nicht gleichzeitig mit dessen Identitätsdaten verwen-
68