Nachhaltigkeits-/ESG-Reporting anonymisieren: Personenbezug in Kennzahlen schützen – DSGVO-konform anonymisieren
Nachhaltigkeitsreporting ist die nichtfinanzielle Berichterstattung nach § 289b HGB und der CSRD (RL (EU) 2022/2464 vom 14. Dezember 2022); große börsennotierte Kapitalgesellschaften sind ab Geschäftsjahr 2024 berichtspflichtig, die ESRS-Standards umfassen rund 1.140 Datenpunkte. Berichte verknüpfen Sozial-, Lieferketten- und Governance-Kennzahlen mit Namen. anonym.legal pseudonymisiert diese Personendaten, damit Reportings ohne Identifizierung von Einzelpersonen an Stakeholder weitergegeben werden können.
When this applies
Sie stellen ein Nachhaltigkeits- oder ESG-Reporting zusammen und geben es an Stakeholder wie Investoren, Ratingagenturen, Auftraggeber oder die interessierte Öffentlichkeit weiter. In dieser Phase werden Sozialkennzahlen aus dem Personalbereich, Angaben zu Lieferanten und Standorten sowie Governance- und Beschwerdedaten zu Kennzahlen verdichtet. Die CSRD gilt gestaffelt: große kapitalmarktorientierte Kapitalgesellschaften ab Geschäftsjahr 2024 (Bericht 2025), große nicht-kapitalmarktorientierte ab 2025 (Bericht 2026), kapitalmarktorientierte KMU ab 2026 (Bericht 2027) — jeweils bei Erfüllung von 2 der 3 Schwellen: ≥ 250 Mitarbeiter, Umsatz ≥ 50 Mio. € oder Bilanzsumme ≥ 25 Mio. €. Gemäß LkSG (seit 2023) sind Unternehmen ab 1.000 Mitarbeiter zur Sorgfaltspflicht verpflichtet; Verstöße werden laut LkSG mit Bußgeldern bis 800.000 € oder bis 2 % des Jahresumsatzes ab 400 Mio. € Umsatz geahndet. Weil ESG-Berichte bewusst breit gestreut werden, entsteht hier der Bedarf, Personendaten vor der Weitergabe zu schützen, während Kennzahlen vollständig erhalten bleiben.
How anonym.legal handles it
- Nachhaltigkeitsbericht, ESG-Datenblätter und die zugrunde liegenden Auswertungen werden im Originalformat in anonym.legal eingelesen, ohne Struktur oder Kennzahlen zu verändern.
- Die Engine durchsucht die Unterlagen und erkennt Namen von Beschäftigten, Lieferanten, Subunternehmern und Hinweisgebern sowie Kontaktdaten aus über 267 unterstützten Entitätstypen.
- Jede genannte Person und jeder Geschäftspartner wird konsistent pseudonymisiert, sodass derselbe Lieferant oder Beschäftigte über alle Kennzahlen und Anhänge hinweg eindeutig zugeordnet bleibt.
- Berichtsrelevante Inhalte — Quoten, Emissionswerte, Sozial- und Governance-Kennzahlen ohne Personenbezug — bleiben im Klartext erhalten, damit der Bericht aussagekräftig bleibt.
- Die Zuordnung von Pseudonym zu Klarname wird in einer verschlüsselten Mapping-Tabelle mit EU-Datenresidenz festgehalten.
- Der anonymisierte Bericht kann an Stakeholder verteilt oder veröffentlicht und intern mit dem zugehörigen Schlüssel re-identifiziert werden.
What you provide
- Nachhaltigkeits- oder ESG-Bericht als Dokument oder Präsentation
- Zugrunde liegende Sozial-, Lieferketten- und Governance-Auswertungen
- Angabe des Stakeholder- und Empfängerkreises
Limitations & cautions
- anonym.legal bewertet weder die Vollständigkeit noch die CSRD-/ESRS-Konformität der ESG-Berichterstattung; die Software bereitet ausschließlich die Daten auf.
- Die fachliche Richtigkeit der Nachhaltigkeitskennzahlen und die Auswahl der berichtspflichtigen Angaben — einschließlich der rund 1.140 ESRS-Datenpunkte — liegen in Ihrer Verantwortung.
- Verstöße gegen DSGVO-Pflichten bei der Verarbeitung personenbezogener Reportingdaten können nach Art. 83 Abs. 5 DSGVO mit Bußgeldern bis zu 20 Mio. € oder 4 % des weltweiten Konzernjahresumsatzes geahndet werden.
- Die Re-Identifikation setzt die sichere Verwahrung des zugehörigen Schlüssels voraus.
FAQ
Bleiben die ESG-Kennzahlen nach der Anonymisierung auswertbar?
Ja, Quoten, Emissionswerte sowie Sozial- und Governance-Kennzahlen ohne Personenbezug bleiben vollständig erhalten. Nur personenbezogene Angaben wie Namen von Beschäftigten, Lieferanten oder Hinweisgebern werden pseudonymisiert. So bleibt der Bericht für Stakeholder aussagekräftig.
Werden auch Namen von Hinweisgebern und Lieferanten geschützt?
Ja, neben Beschäftigtennamen werden auch Lieferanten, Subunternehmer und namentlich erkennbare Hinweisgeber als PII erfasst und konsistent pseudonymisiert. Diese gehören zu den über 267 unterstützten Entitätstypen. Indirekt identifizierende Angaben können Sie zusätzlich manuell als schützenswert markieren.
Kann ich den Nachhaltigkeitsbericht als Präsentation verarbeiten?
Ja, anonym.legal verarbeitet gängige Dokumentformate inklusive Präsentationen und erkennt die darin enthaltenen Personendaten. So lässt sich auch eine Berichtspräsentation für Stakeholder aufbereiten. Die anonymisierte Fassung können Sie anschließend veröffentlichen oder weitergeben.
Ab wann gilt die CSRD-Berichtspflicht für mittelgroße Unternehmen?
Laut CSRD (RL (EU) 2022/2464) gilt die Pflicht für große nicht-kapitalmarktorientierte Unternehmen ab Geschäftsjahr 2025 (Bericht 2026) und für kapitalmarktorientierte KMU ab Geschäftsjahr 2026 (Bericht 2027). Die Schwellen: ≥ 250 Mitarbeiter, Umsatz ≥ 50 Mio. € oder Bilanzsumme ≥ 25 Mio. €. Unternehmen, die 2 der 3 Kriterien erfüllen, fallen unter die Pflicht.