Hamburgisches - Hamburgische Beauftragte für Datenschutz und

det oder gespeichert werden, damit gewährleistet ist, dass die unter
Pseudonym gespeicherten Daten nur durch den Betroffenen selbst diesem
wieder zugeordnet werden können.
Referenz- und Einweg-Pseudonyme werden durch die Daten verarbeitende
Stelle oder einen vertrauenswürdigen Dritten (z.B. Datentreuhänder
in der wissenschaftlichen Forschung) vergeben. Bei Referenz-Pseudonymen
kann die Zuordnung zu dem Träger des Pseudonyms über entsprechende
Referenzlisten erfolgen. Ohne Verwendung entsprechender Listen
ist die Identität des Betroffenen dann nicht zu ermitteln. Einweg-Pseudonyme
zeichnen sich dadurch aus, dass sie – möglichst mittels mathematischer
Algorithmen, „notfalls“ auch manuell – aus personenbezogenen
Identitätsdaten gebildet werden. Einweg-Verschlüsselungen erfolgen z.B.
bei medizinischen Verlaufs- oder Längsschnitt-Studien, bei denen spätere
Befunde den früheren zugeordnet werden müssen, ohne dass für die Forscher
die Identität der betroffenen Personen offenbart wird. Zu verschiedenen
Zeitpunkten leiten die behandelnden Ärzte vor Ort von den feststehenden
Identitätsdaten (Namensbestandteilen, Geburtsdaten) nach derselben
Regel immer dasselbe Pseudonym ab, das „rückwärts“ aber nicht entschlüsselt
werden kann. Wenn jedoch eine bekannte Grundgesamtheit gegeben
ist und ein (manuelles) Standardverfahren zur Pseudonymisierung
genutzt wird, kann eine nachträgliche Zuordnung leicht vorgenommen
werden. Ein pseudonymisierter Datenbestand kann daraufhin untersucht
werden, ob die Daten einer bestimmten Person dort enthalten sind, indem
deren Identitätsdaten mit dem genutzten Pseudonymisierungs-Algorithmus
verarbeitet werden, um daraus den Suchbegriff zu generieren. Um
dies zu verhindern, kann ein Pseudonym aus bekannten Identifizierungsmerkmalen
und zusätzlich einer geheimen Zufallszahl gebildet werden.
Aufgrund der Tatsache, dass bei pseudonymisierten Daten eine Zuordnungsregel
existiert, über welche das Pseudonym einer Person zugeordnet
und somit der Personenbezug hergestellt werden kann, stellen pseudonymisierte
Daten personenbezogene bzw. personenbeziehbare Daten
i.S. des § 4 Abs. 1 dar. Sie unterfallen damit den Vorschriften dieses Gesetzes.
Daher benötigen sowohl die übermittelnde Stelle als auch die Empfänger
von pseudonymisierten Daten für die Verarbeitung dieser Daten eine
Rechtsgrundlage oder die Einwilligung der Betroffenen.
Zu § 5 Zulässigkeit der Datenverarbeitung
Die Vorschrift vereinigt mehrere Prinzipien, die bei der Datenverarbeitung
personenbezogener Daten einzuhalten sind:
69