Bußgeldverfahren nach Art. 83 DSGVO: Verfahrensakten anonymisieren – DSGVO-konform anonymisieren (Art. 83 DSGVO)
Das DSGVO-Bußgeldverfahren ist ein Sanktionsverfahren nach Art. 83 DSGVO, das Geldbußen bei Datenschutzverstößen verhängt: bis zu 10 Mio. € oder 2 % Konzernjahresumsatz (Abs. 4) bzw. bis zu 20 Mio. € oder 4 % (Abs. 5); die Meta-Entscheidung der DPC Irland (Mai 2023) betrug 1,2 Mrd. €. anonym.legal pseudonymisiert PII in Verfahrensakten, damit interne Bewertungen erstellt werden können, ohne Betroffenendaten offenzulegen.
When this applies
Gegen Ihr Unternehmen läuft ein aufsichtsbehördliches Bußgeldverfahren, und Sie bereiten eine Stellungnahme oder interne Bewertung vor. Art. 83 DSGVO sieht für die Bemessung der Geldbuße eine Reihe von Kriterien vor — nach DSK-Bußgeldkonzept (Oktober 2019, aktualisiert 2024) fließen unter anderem Umsatz, Schwere des Verstoßes und Kooperationsbereitschaft ein. Abs. 4 sieht Bußgelder bis zu 10 Mio. € oder 2 % des weltweiten Konzernjahresumsatzes vor, Abs. 5 bis zu 20 Mio. € oder 4 %. Die zur Verteidigung herangezogenen Akten, Anhörungsschreiben und internen Unterlagen enthalten dabei zahlreiche Personendaten von Betroffenen, Mitarbeitenden und Dritten. Sollen diese Unterlagen intern bewertet, mit externen Beratern geteilt oder als Muster aufbereitet werden, entsteht der Bedarf, die PII zu pseudonymisieren, ohne den vorgeworfenen Sachverhalt zu verändern.
How anonym.legal handles it
- Anhörungsschreiben, Verfahrensakte und interne Unterlagen werden im Originalformat eingelesen, ohne deren Struktur zu verändern.
- Die Engine durchsucht die Akte und erkennt enthaltene Personendaten von Betroffenen, Mitarbeitenden und Dritten aus über 267 unterstützten Entitätstypen.
- Diese werden konsistent pseudonymisiert, sodass dieselbe Person über alle Verfahrensdokumente hinweg eindeutig zuordenbar bleibt.
- Der behördlich vorgeworfene Sachverhalt und die für die Bußgeldbemessung relevanten Umstände bleiben im Klartext erhalten.
- Die Zuordnung von Pseudonym zu Klarname wird in einer verschlüsselten Mapping-Tabelle mit EU-Datenresidenz festgehalten.
- Die pseudonymisierte Akte lässt sich intern bewerten oder als Muster aufbereiten, während sich die Originalfassung bei Bedarf mit dem Schlüssel re-identifizieren lässt.
What you provide
- Anhörungsschreiben der Aufsichtsbehörde
- Verfahrensakte mit Anlagen
- Interne Unterlagen zum vorgeworfenen Verstoß
Limitations & cautions
- Die Bemessung einer Geldbuße und die Verteidigungsstrategie sind anwaltliche Aufgaben, keine Funktion der Software. Bußgelder nach Art. 83 Abs. 5 DSGVO können bis zu 20 Mio. € oder 4 % des weltweiten Konzernjahresumsatzes betragen — nach DSK-Bußgeldkonzept (aktualisiert 2024) unter Berücksichtigung von Umsatz und Schwere des Verstoßes.
- Reversible Pseudonymisierung ist nach Art. 4 Nr. 5 DSGVO keine Anonymisierung; die Akte bleibt mit dem Schlüssel re-identifizierbar und ist entsprechend zu sichern.
FAQ
Bleibt der vorgeworfene Sachverhalt im Klartext erhalten?
Ja, der behördlich vorgeworfene Sachverhalt bleibt lesbar; nur die Personendaten der Beteiligten werden pseudonymisiert. So bleibt die Akte für die interne Bewertung der Bußgeldkriterien nach Art. 83 DSGVO — bis zu 20 Mio. € oder 4 % des Konzernjahresumsatzes nach Abs. 5 — aussagekräftig.
Werden Mitarbeitende in der Akte geschützt?
Ja, auch Daten von Mitarbeitenden werden als PII erkannt und konsistent pseudonymisiert. So lässt sich die Akte intern teilen, ohne einzelne Beschäftigte über den Verfahrenszweck hinaus zu exponieren.
Kann ich mehrere Verfahrensdokumente gemeinsam aufbereiten?
Ja, anonym.legal verarbeitet mehrere Dokumente und pseudonymisiert die Beteiligten konsistent über die gesamte Akte hinweg. Dieselbe Person erhält dabei dokumentübergreifend dasselbe Pseudonym.
Kann ich die Originalakte für die Behörde wiederherstellen?
Ja, mit dem zugehörigen Schlüssel lässt sich die Originalakte über die verschlüsselte Mapping-Tabelle re-identifizieren. So nutzen Sie eine pseudonymisierte Fassung für die interne Bewertung und behalten zugleich die vollständige Fassung für das Verfahren.