Pseudonyme Daten und das Auskunftsrecht
DP+
Bild: iStock/Vertigo3d
Konflikt zwischen Schutz und Offenlegung
Wie gehen Verantwortliche mit Auskunftsansprüchen über pseudonyme Daten nach der DSGVO um? Der Artikel zeigt Stolpersteine auf und liefert praktische Empfehlungen, insbesondere für Fälle, in denen die Verantwortlichen nicht den Pseudonymisierungsschlüssel besitzen.
Typischerweise verarbeiten Verantwortliche personenbezogene Daten, die sie betroffenen Personen unproblematisch zuordnen können. Unter Umständen verarbeiten sie aber auch pseudonyme Daten. Zur Erinnerung: Pseudonyme Daten sind personenbezogene Daten, die sich nur dann einer spezifischen Person zuordnen lassen, wenn man den Pseudonymisierungsschlüssel besitzt.
Naturgemäß können Verantwortliche pseudonyme Daten nicht ohne Weiteres der beantragenden Person zuordnen. Sie können somit weder bestätigen, dass sie personenbezogene Daten über diese Person verarbeiten, noch können sie diese Daten beauskunften.
Pseudonymisierung aufheben, um Auskunft zu erteilen?
Um eine Auskunft zu erteilen, müssten Verantwortliche zunächst die Pseudonymisierung aufheben. Dies können sie jedoch nur selbst tun, wenn sie auch den Pseudonymisierungsschlüssel besitzen. Es kommt aber vor, dass die betroffene Person oder eine dritte Partei den Pseudonymisierungsschlüssel besitzt. In diesen Fällen ist für Verantwortliche unklar, ob und wie sie über die pseudonymen Daten Auskunft geben sollen oder überhaupt müssen.
Wann sich Verantwortliche auf Art. 11 DSGVO berufen können
Die DSGVO enthält für diesen Fall kein…
Weiterlesen mit DP+
Sie haben noch kein Datenschutz-PRAXIS-Abo und möchten weiterlesen?
Verfasst von
Dr. Constantin Herfurth
Dr. Constantin Herfurth arbeitet als Principal Associate bei der Rechtsanwaltskanzlei Eversheds Sutherland. Seine Beratungstätigkeit umfasst alle Aspekte des Datenschutzes und der Cybersicherheit.
