Pseudonymisierung einfach erklärt: Datenschutz in der Praxis

Pseudonymisierung bedeutet, personenbezogene Daten so zu verarbeiten, dass sie ohne zusätzliche, getrennt aufbewahrte Informationen keiner konkreten Person mehr zugeordnet werden können – so definiert es Art. 4 Nr. 5 DSGVO. Aus „Max Mustermann, geb. 12.03.1980” wird etwa „Mandant_0417”; die Zuordnungstabelle bleibt gesondert gesichert in der Kanzlei. Anders als bei der Anonymisierung bleibt der Personenbezug damit grundsätzlich wiederherstellbar – die DSGVO gilt weiter, aber das Risiko für die Betroffenen sinkt erheblich.

In Kürze

• Pseudonymisierung ersetzt identifizierende Merkmale durch Platzhalter; die Zuordnung bleibt über einen getrennt verwahrten Schlüssel möglich.
• Pseudonymisierte Daten sind weiterhin personenbezogene Daten im Sinne der DSGVO – im Gegensatz zu anonymisierten Daten.
• Die DSGVO nennt Pseudonymisierung ausdrücklich als geeignete technische und organisatorische Maßnahme (etwa in Art. 32 DSGVO).
• Für Kanzleien ist Pseudonymisierung besonders relevant, wenn Daten externe Systeme erreichen – etwa bei KI-Diensten, Testumgebungen oder Auswertungen.
• Schwache Pseudonymisierung (Initialen, Aktenzahlen) schützt kaum; entscheidend ist, dass Zusatzwissen keine Re-Identifikation erlaubt.
• Pseudonymisierung ersetzt keine Verschwiegenheitspflicht und keine sorgfältige Anbieterauswahl – sie ergänzt beides.

Was bedeutet Pseudonymisierung genau?

Pseudonymisierung ist in Art. 4 Nr. 5 DSGVO legal definiert: die Verarbeitung personenbezogener Daten in einer Weise, dass die Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können. Voraussetzung ist, dass diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen.

Praktisch heißt das: Aus einem Datensatz werden alle direkt identifizierenden Angaben entfernt oder ersetzt – Name, Adresse, Geburtsdatum, Sozialversicherungsnummer, E-Mail-Adresse. An ihre Stelle tritt ein Pseudonym, etwa eine Zufallskennung. Wer nur den pseudonymisierten Datensatz sieht, weiß nicht, um wen es geht. Wer zusätzlich die Schlüsseltabelle besitzt, kann die Zuordnung wiederherstellen.

Genau diese Wiederherstellbarkeit ist der Kern des Begriffs. Sie ist gewollt – etwa damit die Kanzlei Ergebnisse einer Auswertung wieder dem richtigen Akt zuordnen kann – und zugleich der Grund, warum pseudonymisierte Daten rechtlich personenbezogen bleiben.

Worin unterscheidet sich Pseudonymisierung von Anonymisierung?

Die beiden Begriffe werden im Alltag oft vermischt, bezeichnen aber rechtlich völlig unterschiedliche Zustände. Anonymisierte Daten lassen sich niemandem mehr zuordnen – von niemandem, auch nicht mit erheblichem Aufwand oder Zusatzwissen. Auf solche Daten ist die DSGVO nicht anwendbar. Pseudonymisierte Daten bleiben dagegen personenbezogen, weil der Schlüssel existiert.

Kriterium	Pseudonymisierung	Anonymisierung
Zuordnung zur Person	Mit Schlüssel wiederherstellbar	Dauerhaft ausgeschlossen
DSGVO anwendbar?	Ja, weiterhin	Nein
Typischer Zweck	Schutzmaßnahme bei laufender Verarbeitung	Daten dauerhaft ohne Personenbezug nutzen
Umkehrbar?	Ja, durch Berechtigte	Nein
Praktische Hürde	Schlüssel sicher trennen	Re-Identifikation wirklich ausschließen

Wichtig ist die ehrliche Einschätzung: Echte Anonymisierung ist schwer. Ein Sachverhalt mit Ort, Datum, Branche und Streitwert kann auch ohne Namen re-identifizierbar sein – gerade bei ungewöhnlichen Fällen, über die vielleicht sogar berichtet wurde. Wer „anonymisiert” sagt, aber nur Namen entfernt, hat in Wahrheit schwach pseudonymisiert.

Wie funktioniert Pseudonymisierung im Kanzleialltag?

Ein Beispiel macht den Ablauf greifbar. Eine Kanzlei möchte ein KI-System eine Vertragspassage zusammenfassen lassen. Statt den Vertrag unverändert zu übermitteln, ersetzt ein vorgeschalteter Schritt die identifizierenden Angaben:

1. Erkennen: Das System identifiziert Namen, Adressen, Geburtsdaten, Kontonummern und andere direkte Identifikatoren im Text.
2. Ersetzen: Jeder Identifikator wird durch einen konsistenten Platzhalter ersetzt – „Max Mustermann” wird überall zu „PERSON_A”, damit der Text lesbar bleibt.
3. Schlüssel sichern: Die Zuordnungstabelle („PERSON_A = Max Mustermann”) bleibt ausschließlich auf dem Kanzleisystem und wird getrennt gespeichert und zugriffsbeschränkt.
4. Verarbeiten: Nur der pseudonymisierte Text erreicht den externen Dienst.
5. Rückübersetzen: Das Ergebnis wird in der Kanzlei automatisch wieder mit den echten Namen versehen – der Schlüssel verlässt die Kanzlei nie.

So sieht der externe Dienst nur Platzhalter, während die Kanzlei intern mit vollständigen Daten weiterarbeitet. Dieses Muster – manchmal Pseudonymisierungs-Gateway genannt – ist einer der wirksamsten Bausteine, wenn KI-Funktionen mit externen Modellen kombiniert werden sollen.

Dieselbe Technik hilft an weiteren Stellen: bei Testdaten für neue Software (Entwickler brauchen realistische Strukturen, keine echten Mandantennamen), bei internen Statistiken (Auslastung nach Rechtsgebiet, ohne Einzelpersonen offenzulegen) und bei Schulungsunterlagen, die auf echten Fällen beruhen.

Welche Rolle spielt Pseudonymisierung in der DSGVO?

Die DSGVO behandelt Pseudonymisierung durchgehend als empfohlene Schutzmaßnahme. Art. 32 DSGVO nennt sie ausdrücklich als Beispiel für geeignete technische und organisatorische Maßnahmen zur Sicherheit der Verarbeitung – gleichrangig mit Verschlüsselung. Auch bei der Datenschutz-Folgenabschätzung und beim Grundsatz „Datenschutz durch Technikgestaltung” (Art. 25 DSGVO) wirkt sich Pseudonymisierung risikomindernd aus.

Zwei Konsequenzen sind für Kanzleien wichtig. Erstens: Pseudonymisierung reduziert das Risiko, befreit aber von keiner Pflicht. Rechtsgrundlage, Informationspflichten, Betroffenenrechte und Auftragsverarbeitungsverträge gelten unverändert. Zweitens: Sie wirkt nur so gut wie die Trennung des Schlüssels. Liegt die Zuordnungstabelle im selben Ordner wie die Daten, ist der Schutz praktisch wertlos.

Für Rechtsanwältinnen und Rechtsanwälte kommt die berufsrechtliche Ebene hinzu: Die Verschwiegenheitspflicht nach § 9 RAO besteht unabhängig davon, ob Daten pseudonymisiert sind. Pseudonymisierung kann das Risiko einer Offenlegung deutlich senken – sie ersetzt aber nicht die Prüfung, ob und wem Daten überhaupt anvertraut werden dürfen. Dieser Artikel ist im Übrigen keine Rechtsberatung; die Bewertung des Einzelfalls bleibt bei der Kanzlei.

Worauf sollten Kanzleien bei der Umsetzung achten?

Die häufigsten Fehler sind praktischer Natur. Wer sie kennt, vermeidet sie leicht.

Zu schwache Pseudonyme: Initialen, Geburtsjahr plus Wohnort oder die Aktenzahl sind keine wirksamen Pseudonyme. Gerade im Kanzleikontext genügt oft der Sachverhalt selbst, um eine Person zu erkennen. Besser sind Zufallskennungen ohne inhaltlichen Bezug.

Schlüssel nicht getrennt: Die Zuordnungstabelle gehört in ein eigenes, zugriffsbeschränktes System – idealerweise verschlüsselt und nur für wenige Berechtigte einsehbar. Wer den pseudonymisierten Datensatz erhält, darf keinen Weg zum Schlüssel haben.

Freitext übersehen: Namen stehen nicht nur in Formularfeldern, sondern mitten in Schriftsätzen, E-Mails und Aktenvermerken. Eine Pseudonymisierung, die nur strukturierte Felder erfasst, lässt die sensibelsten Stellen ungeschützt. Automatisierte Erkennung im Freitext ist daher zentral – und sollte stichprobenartig von Menschen geprüft werden, denn auch hier gilt: Kein System arbeitet fehlerfrei.

Pseudonymisierung als Alibi: Am wirksamsten ist der Schutz, wenn er Teil einer Gesamtarchitektur ist – On-Premise betriebene Systeme auf Servern in der Kanzlei, klare Zugriffsrechte, Verschlüsselung und Protokollierung. Pseudonymisierung ist ein Baustein davon, kein Ersatz. Wie diese Bausteine zusammenspielen, zeigt die Übersicht zu DSGVO und Datensicherheit. Öffentliche Consumer-Chatbots bleiben für Mandantendaten auch mit Pseudonymisierung die falsche Adresse, weil Kontrolle und Nachvollziehbarkeit fehlen.

Was heißt das für den Einsatz von KI in der Kanzlei?

Für KI-Projekte ist Pseudonymisierung doppelt wertvoll. Zum einen senkt sie das Risiko, wenn Daten technisch bedingt ein externes System erreichen – etwa ein Sprachmodell, das nicht lokal betrieben wird. Zum anderen erleichtert sie interne Auswertungen und Tests, ohne dass Mitarbeitende mehr sehen, als sie für ihre Aufgabe benötigen.

Ein sinnvolles Zielbild sieht so aus: Mandantendaten liegen On-Premise auf Servern in der Kanzlei; wo externe KI-Dienste angebunden werden, geschieht das datensparsam und pseudonymisiert; die Ergebnisse werden von Menschen geprüft, bevor sie in einen Akt oder ein Schreiben einfließen. Welche datenschutzrechtlichen Fragen beim KI-Einsatz sonst noch zu klären sind – von der Rechtsgrundlage bis zur Auftragsverarbeitung – behandelt ausführlich der Leitfaden zu KI und DSGVO in der Kanzlei. Für das Auslesen von Unterlagen und das Befüllen von Vorlagen beschreibt die Seite zur Dokumentenautomatisierung für Kanzleien den Ablauf.

Pseudonymisierung ist damit kein akademisches Konzept, sondern ein sehr praktisches Werkzeug: Sie erlaubt es, moderne Systeme zu nutzen, ohne die Kontrolle über die Identität der Mandantinnen und Mandanten aus der Hand zu geben.

Wie startet eine Kanzlei konkret?

Der erste Schritt ist eine kurze Bestandsaufnahme: Wo verlassen personenbezogene Daten heute die Kanzlei – und wo wäre das mit Platzhaltern genauso gut möglich? Daraus ergibt sich meist eine überschaubare Liste an Stellen, an denen Pseudonymisierung sofort Risiko herausnimmt. Wenn Sie das für Ihre Kanzlei durchdenken möchten, vereinbaren Sie ein unverbindliches Erstgespräch – gemeinsam lässt sich schnell klären, welche Maßnahmen bei Ihnen den größten Effekt haben.

Quellen

• Datenschutz-Grundverordnung, Verordnung (EU) 2016/679, Art. 4, Art. 25, Art. 32, Erwägungsgrund 26: EUR-Lex
• Rechtsanwaltsordnung (RAO), § 9: RIS Bundesrecht konsolidiert