Anonyme und pseudonyme Daten
Zusammenfassung
Unter welchen Voraussetzungen ist ein Datum nach der DS-GVO als personenbezogen, pseudonym oder anonym anzusehen? Dies ist derzeit mit erheblicher Rechtsunsicherheit behaftet. Ausgehend von den Voraussetzungen der DS-GVO und der Rechtsprechung des EuGH entwickelt die Arbeit ein erweitertes relatives Verständnis des Personenbezugs und formuliert daraus die entscheidenden rechtlichen Anforderungen, die die Grundlage für die Beurteilung des Personenbezugs sowie der Pseudonymität und Anonymität von Daten bilden. Die Arbeit untersucht verschiedene Verarbeitungssituationen und zeigt rechtliche Gestaltungsspielräume auf. Die Ausarbeitung richtet sich sowohl an Interessierte aus der Wissenschaft als auch aus der Praxis.
Abstract
What are the legal conditions under the GDPR to determine wether data is to be considered personal data, pseudonymous or anonymous? This is currently afflicted with considerable legal uncertainty. Based on the prerequisites of the GDPR and the recent case law of the ECJ this thesis develops an extended relative understanding of the term “personal data” and articulates the legal framework and requirements that form the basis for the legal assessment of the reference of data to a personal or its pseudonymity or anonymity. This thesis elaborates various processing situations and shows the legal scope for their design. The thesis at hand is directed to both parties of academia and practice.