So werden Unternehmensdaten bereinigt

Der Ablauf auf einen Blick

1. 01

   Bestand abgrenzen

   Systeme, Zeiträume und ausgeschlossene Inhalte festlegen.

2. 02

   Angaben bereinigen

   Personenmerkmale entfernen, ersetzen oder verallgemeinern.

3. 03

   Ergebnis prüfen

   Übersehene Angaben und mögliche Rückschlüsse kontrollieren.

4. 04

   Nutzung freigeben

   Fassung, Empfänger und Zweck ausdrücklich festlegen.

Ausgangspunkt ist eine beschriebene Auswahl von Unternehmensunterlagen. Personalakten, Zugangsdaten oder besonders vertrauliche Projekte können ausgeschlossen werden. Die erforderlichen Originale und das Pflichtarchiv bleiben getrennt von der für eine Lizenzierung bearbeiteten Fassung. Welche Arbeitskopien entstehen und wann sie gelöscht werden, wird im Auftrag festgelegt.

Was wird erkannt und verändert?

Namen, E-Mail-Adressen, Telefonnummern und direkte Kennungen werden gesucht. Musterregeln erkennen etwa typische Adressformate; Sprachverfahren können bei der Erkennung im Fließtext helfen. Der Zusammenhang hilft, indirekte Hinweise wie eine seltene Funktion oder einen genauen Einsatzort zu erkennen.

Je nach Bedarf werden Angaben entfernt, durch neutrale Kennungen ersetzt oder vergröbert: aus einem exakten Datum wird beispielsweise eine Woche, aus einem Ort eine Region. Anhänge, Dateinamen und Metadaten gehören ebenfalls in die Prüfung. Technische Details, Bearbeitungsschritte und Ergebnisse können erhalten bleiben, soweit sie keine unzulässigen Rückschlüsse oder anderen Rechtekonflikte erzeugen.

Belege: Technische Projektdokumentation · Presidio – Analyzer: Regeln, Sprachmodelle und Kontext

Ein Vorgang bleibt über drei Systeme verständlich

Fiktives Beispiel: Eine Kundin meldet einen Defekt, der Auftrag wird geändert und die Reparatur im Ticket bestätigt. Wiederkehrende neutrale Kennungen verbinden die zugehörigen Einträge, ohne überall Namen und ursprüngliche Auftragsnummern zu verwenden.

E-Mail

Person P-17 meldet den Defekt zu Vorgang V-24.

Auftrag

Zu Vorgang V-24 wird der Ventilaustausch beauftragt.

Ticket

Person P-17 bestätigt den erfolgreichen Abschluss von Vorgang V-24.

Erhalten bleibt die Kette von Problem, Maßnahme und Ergebnis. Ein unverwechselbarer Standort oder eine seltene Maschine könnte trotzdem eine Zuordnung ermöglichen und müsste gesondert bearbeitet werden.

Belege: Technisches Implementierungsbeispiel · Presidio – Pseudonymisierung mit wiederkehrenden Kennungen

Wie wird das Ergebnis geprüft?

Kontrollen suchen übersehene Personenangaben und falsche Treffer: Wurde eine Signatur übersehen? Ist durch die Bereinigung eine technische Bezeichnung unverständlich geworden? Zusätzlich wird geprüft, ob Personen aus Kombinationen oder mit verfügbarem Zusatzwissen wiedererkennbar sind.

Der Prüfweg muss zum Bestand passen, einschließlich Formaten, Sprachen und Anhängen. Stichproben allein beweisen keine vollständige Anonymität. Vor einer Freigabe sollten vereinbarte Kontrollen, Korrekturen und verbleibende Rückschlussrisiken nachvollziehbar sein.

Belege: Technische Projektdokumentation · Presidio – Bewertung der Erkennung personenbezogener Merkmale · Behördeninformation · EDSA – Anonymisierung und Pseudonymisierung

Pseudonymisiert ist noch nicht anonym

Bei einer Pseudonymisierung werden direkte Angaben ersetzt; mit zusätzlichen Informationen kann eine Zuordnung weiter möglich sein. Anonymisierung geht weiter: Personen dürfen unter Berücksichtigung vernünftigerweise nutzbarer Mittel nicht mehr identifizierbar sein. Namen zu ersetzen oder eine Zuordnungstabelle zu löschen beweist das allein nicht. Auch Empfänger und verfügbares Zusatzwissen zählen.

Belege: Behördeninformation · EDSA – Anonymisierung und Pseudonymisierung

Wer übernimmt die Arbeit und entscheidet?

Wir vermitteln und koordinieren. Die technische Bereinigung übernimmt der dafür beauftragte Datenpartner oder Dienstleister; wir betreiben keine eigene Anonymisierungsplattform. Originaldaten sehen nur die für den jeweiligen Schritt berechtigten Beteiligten. Ein Erstkontakt mit uns erteilt noch keine Zugriffsfreigabe.

Vor Zugriff und Übergabe werden Verarbeitungsort, eingesetzte Dienste, Personen mit Zugriff, Kosten und Kontrollunterlagen vereinbart. Die zuständige Stelle gibt eine bestimmte Fassung für einen benannten Empfänger und Nutzungszweck frei. Das setzt auch die Klärung der rechtlichen Voraussetzungen voraus; eine technische Bereinigung ersetzt sie nicht.