Die Perspektive entscheidet mit
Ein Datensatz kann für die Organisation mit Zugriff auf den Zuordnungsschlüssel weiterhin Personendaten enthalten, während er für einen Dienstleister ohne diesen Zugriff faktisch anonym wirkt. Entscheidend sind die real verfügbaren Mittel und die konkrete Zugriffssituation.
Cloud-Outsourcing braucht mehr als einen Schlüssel
Neben der technischen Trennung sind Rollen, Berechtigungen, Zusatzdaten, Empfängerkreise und Übermittlungen ins Ausland zu beurteilen. Auch vertragliche und organisatorische Massnahmen bestimmen, wie belastbar die Pseudonymisierung im konkreten Modell ist.
- Schlüssel und pseudonymisierte Daten wirksam trennen
- Zugriffsmöglichkeiten aller Beteiligten realistisch bewerten
- Verknüpfbare Zusatzdaten und neue Analyseverfahren berücksichtigen
- Risiken und Schutzmassnahmen periodisch neu beurteilen
Datenschutz als Daueraufgabe
Generative KI und leistungsfähige Datenanalyse senken die Hürden für Verknüpfung und Re-Identifizierung. Eine einmalige Qualifikation genügt deshalb nicht: Technik, Datenumfeld und Zugriffssituation müssen über den Lebenszyklus der Bearbeitung beobachtet werden.