Verfahren zur Pseudonymisierung personenbezogener Daten: Trusted Third Party
DP+
Bild: ENISA
Wenn Datenverwalter die Pseudonyme liefern
Mit der Pseudonymisierung tun sich viele Unternehmen immer noch schwer. Eine Trusted Third Party als Datenverwalter könnte hier Abhilfe schaffen, setzt aber eine genaue Prüfung durch den Verantwortlichen voraus. Die EU-Agentur für Cybersicherheit ENISA gibt Hinweise dazu.
DSGVO ist kein Hindernis
Doch verhindert die DSGVO wirklich Datenanalysen? Nein, aber viele Unternehmen haben Schwierigkeiten, Maßnahmen wie die Pseudonymisierung richtig umzusetzen. Und das, obwohl nicht erst die Datenschutz-Grundverordnung die Bedeutung und die Vorteile einer Pseudonymisierung betont.
Mögliche Unterstützung durch Trusted Third Parties
Unternehmen, die die Pseudonymisierung nicht selbst durchführen können oder wollen, haben die Möglichkeit, einen vertrauenswürdigen Dritten als Dienstleister einzusetzen. Ein Data Custodian oder Datenverwalter bildet die Brücke zwischen Unternehmen und den betroffenen Personen, damit Unternehmen sensible Daten verarbeiten können, die sich zwar der betreffenden Person zuordnen lassen, aber nicht ohne den Datenverwalter einzuschalten.
Der Datenverwalter ersetzt die Identität der betroffenen Personen durch ein Pseudonym, sodass nur er eine individuelle Zuordnung der Daten vornehmen kann.
Was muss ein Datenverwalter können?
Die EU-Agentur für Cybersicherheit (ENISA…
Weiterlesen mit DP+
Sie haben noch kein Datenschutz-PRAXIS-Abo und möchten weiterlesen?
Verfasst von
Oliver Schonschek
Oliver Schonschek ist freiberuflicher News Analyst, Journalist und Kommentator, der sich auf Sicherheit, Datenschutz und Compliance spezialisiert hat. Er schreibt für führende Medien, ist Herausgeber und Autor mehrerer Lehrbücher.
zu den Kommentaren
