Einwilligung nach Art. 7 DSGVO: Einwilligungsnachweise anonymisieren – DSGVO-konform anonymisieren (Art. 7 DSGVO)
Die Einwilligung ist eine Rechtsgrundlage nach Art. 7 DSGVO — in Kraft seit 25.5.2018 —, die Freiwilligkeit, Spezifität und informierten Charakter voraussetzt; laut EDSA-Leitlinien 05/2020 muss der Verantwortliche die Wirksamkeit nachweisen können. Verstöße können nach Art. 83 Abs. 5 DSGVO mit bis zu 20 Mio. € oder 4 % des Konzernjahresumsatzes geahndet werden. anonym.legal pseudonymisiert PII in Einwilligungsnachweisen.
When this applies
Sie prüfen oder dokumentieren Einwilligungen, und die Nachweisbestände enthalten reale Personendaten der Betroffenen. Art. 7 Abs. 1 DSGVO legt dem Verantwortlichen die Pflicht auf, das Vorliegen einer wirksamen Einwilligung nachweisen zu können; gemäß EDSA-Leitlinien 05/2020 muss die Einwilligung freiwillig, spezifisch, informiert und unmissverständlich sein. Die dafür geführten Bestände enthalten Namen, Kontaktdaten und Kennungen der einwilligenden Personen. Sollen diese Nachweise geprüft, in einem Audit vorgelegt oder als Muster für vergleichbare Prozesse genutzt werden, müssen die Personendaten geschützt werden. Verstöße gegen Art. 7 DSGVO können nach Art. 83 Abs. 5 DSGVO mit bis zu 20 Mio. € oder 4 % des weltweiten Konzernjahresumsatzes geahndet werden.
How anonym.legal handles it
- Einwilligungserklärungen und Nachweisbestände werden im Originalformat hochgeladen, ohne deren Struktur zu verändern.
- Die Engine durchsucht die Bestände und erkennt Namen, Kontaktdaten und Kennungen der Betroffenen als PII aus über 267 unterstützten Entitätstypen.
- Diese werden konsistent pseudonymisiert, sodass dieselbe Person über mehrere Nachweise hinweg eindeutig zuordenbar bleibt.
- Inhalt, Umfang und Zeitpunkt der Einwilligung bleiben im Klartext erhalten, damit der Nachweis nach Art. 7 Abs. 1 DSGVO belastbar bleibt.
- Die Zuordnung von Pseudonym zu Klarname wird in einer verschlüsselten Mapping-Tabelle mit EU-Datenresidenz festgehalten.
- Die pseudonymisierte Fassung lässt sich prüfen oder als Muster weitergeben, während sich der Originalbestand bei Bedarf mit dem Schlüssel re-identifizieren lässt.
What you provide
- Einwilligungserklärungen und -nachweise
- Protokolle des Einwilligungsmanagements
- Beschreibung des Einwilligungsprozesses
Limitations & cautions
- Ob eine Einwilligung freiwillig, informiert und damit wirksam ist, bleibt eine rechtliche Bewertung. Verstöße gegen Art. 7 DSGVO können nach Art. 83 Abs. 5 DSGVO mit bis zu 20 Mio. € oder 4 % des weltweiten Konzernjahresumsatzes geahndet werden.
- Reversible Pseudonymisierung ist nach Art. 4 Nr. 5 DSGVO keine Anonymisierung; die Nachweisbestände bleiben mit dem Schlüssel re-identifizierbar und sind zu sichern.
FAQ
Bleibt der Einwilligungstext nach der Aufbereitung lesbar?
Ja, Inhalt, Umfang und Zeitpunkt der Einwilligung bleiben erhalten; nur die Personendaten der Betroffenen werden pseudonymisiert. So bleibt der Nachweis nach Art. 7 DSGVO — seit 25.5.2018 in Kraft — aussagekräftig.
Kann ich Nachweisbestände als Muster weitergeben?
Ja, die pseudonymisierte Fassung lässt sich datenschutzkonform als Vorlage für ähnliche Einwilligungsprozesse nutzen. Da die Verarbeitung mit EU-Datenresidenz erfolgt, können Sie das Muster auch breit teilen.
Werden Kontaktdaten in den Erklärungen geschützt?
Ja, Namen, Adressen und Kontaktdaten gehören zu den über 267 unterstützten Entitätstypen und werden pseudonymisiert. Werden fallspezifische Angaben nicht automatisch erfasst, lassen sie sich manuell als schützenswert markieren.
Bleiben die Nachweisbestände innerhalb der EU verarbeitet?
Ja, die Verarbeitung und die verschlüsselte Mapping-Tabelle verbleiben mit EU-Datenresidenz innerhalb der europäischen Infrastruktur. So lassen sich die Einwilligungsnachweise DSGVO-konform prüfen und teilen.