Anonymisierung ist ein datenschutzrechtliches Verfahren, bei dem personenbezogene Daten so verändert oder entfernt werden, dass keine Zuordnung zu einer bestimmten Person mehr möglich ist – auch nicht mit zusätzlichem Aufwand oder externen Informationen. Im Gegensatz zur Pseudonymisierung lässt sich die Anonymisierung nicht rückgängig machen.

Anonymisierte Daten unterliegen nicht mehr der DSGVO, da sie keine Rückschlüsse auf die Identität von Nutzerinnen oder Nutzern zulassen. Sie werden z. B. in der Forschung, Statistik oder Webanalyse eingesetzt, wenn der Schutz der Privatsphäre im Vordergrund steht.

• Löschen von Identifikatoren (Name, E-Mail, Adresse)
• Aggregation (z. B. Durchschnittswerte statt Einzeldaten)
• Generalisierung (z. B. Altersbereiche statt konkreter Geburtsdaten)
• Rauschen (zufällige Veränderung von Werten)

Wichtig: Eine echte Anonymisierung muss dauerhaft und unumkehrbar sein, sonst gilt sie rechtlich nicht als anonym, sondern als pseudonymisiert.