Anonymisierung

Definition

Anonymisierung bedeutet, Informationen so zu bearbeiten, dass sie nicht mehr einer bestimmten Person zugeordnet werden können. Entscheidend ist: Die Zuordnung darf auch mit vernünftigem Aufwand und mit weiteren verfügbaren Informationen nicht möglich sein.

Der Gegenbegriff sind Personendaten: alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen. Für sie gilt das Datenschutzgesetz (DSG). Ob Daten im Einzelfall wirklich anonym sind, ist eine Beurteilung, die bei heiklen Fällen eine Fachperson vornehmen sollte.

Einfach erklärt

Stellen Sie sich eine Klassenliste vor. Wenn Sie nur den Namen schwärzen, aber «einziges Mädchen mit rotem Haar, wohnhaft im Dorf, Geburtstag 3. März» stehen lassen, wissen alle trotzdem, wer gemeint ist. Echte Anonymisierung verändert oder entfernt auch diese verräterischen Einzelheiten.

Beispiel

Ein Beispiel: Eine Treuhänderin in Aarau möchte eine KI bitten, ein schwieriges Kundenschreiben umzuformulieren. Sie ersetzt den Namen durch «Kunde A», lässt die Firma weg, rundet Beträge und streicht Adresse und Datum. Erst danach fügt sie den Text in das KI-Werkzeug ein. Wichtig: Sie liest den Text nochmals durch, ob Details wie eine seltene Branche oder ein Ereignis den Kunden noch verraten.

Nicht verwechseln

Anonymisierung ist nicht dasselbe wie Verschlüsselung: Verschlüsselte Daten sind weiterhin Personendaten, nur geschützt. Sie ist auch nicht dasselbe wie Datenminimierung, bei der man von vornherein nur das Nötige erfasst. Mehr zur Abgrenzung lesen Sie unter Anonymisierung und Pseudonymisierung: der Unterschied.

Eine kurze Prüfliste vor dem Eingeben

Fragen Sie sich vor jeder Eingabe in ein KI-Werkzeug: Könnte jemand, der den Betrieb kennt, die Person trotzdem erraten? Sind seltene Merkmale, genaue Daten, Beträge oder Ortsangaben enthalten? Kommt man ohne diese Details ans Ziel? Wenn Sie bei einer Frage unsicher sind, lassen Sie die Angabe lieber weg oder fragen die zuständige Datenschutzperson.

So hilft Ihnen Alpasana

Der richtige Umgang mit Kundendaten gehört zu den Kernthemen der KI-Weiterbildung für Unternehmen von absofort: Laut Angebotsbeschreibung sind Schweizer Praxisbezug, Datenschutz und der verantwortungsvolle Umgang mit Unternehmensdaten Lerninhalte. So üben Mitarbeitende, was in eine KI darf und was nicht.