De-Anonymisierung: Beobachtungs- und sonstige Pflichten

Die Verarbeitung anonymisierter Daten ist stets mit einem De-Anonymisierungsrisiko verbunden. Aufgrund dieses Risikos wird vielfach die Meinung vertreten, der Verantwortliche, welcher die Anonymisierung ursprünglich vorgenommen hat, habe eine Pflicht zur Beobachtung der Anonymität. Fraglich ist jedoch, auf welcher Grundlage eine solche Beobachtungspflicht bestehen könnte und wie sie in der Praxis ausgestaltet sein könnte. Fraglich ist des Weiteren, wie damit umzugehen ist, wenn im Rahmen der Beobachtung des Zustands der Anonymität eine De-Anonymisierung festgestellt wird. Mit ebendiesen Fragen befasst sich der vorliegende Beitrag.