Widerspruch nach Art. 21 DSGVO: betroffene Datensätze anonymisieren – DSGVO-konform anonymisieren (Art. 21 DSGVO)
Art. 21 DSGVO gibt betroffenen Personen das Recht, der Verarbeitung ihrer Daten zu widersprechen — beim Direktmarketing ohne Angabe von Gründen, bei berechtigtem Interesse nach Abwägung; der Widerspruch ist nach Art. 12 Abs. 3 DSGVO binnen 1 Monat zu beantworten. Verstöße können nach Art. 83 Abs. 5 DSGVO mit bis zu 20 Mio. € oder 4 % des Konzernjahresumsatzes geahndet werden. anonym.legal pseudonymisiert PII in den betroffenen Datensätzen.
When this applies
Eine betroffene Person widerspricht der Verarbeitung ihrer Daten, und Sie müssen den Widerspruch prüfen und umsetzen. Nach Art. 21 Abs. 3 DSGVO dürfen die Daten beim Widerspruch gegen Direktwerbung nicht mehr zu diesem Zweck verarbeitet werden; bei anderen Verarbeitungen ist eine Abwägung mit zwingenden schutzwürdigen Gründen vorzunehmen. Der Widerspruch ist nach Art. 12 Abs. 3 DSGVO binnen 1 Monat zu beantworten, verlängerbar um 2 weitere Monate. Soll die weitere Verarbeitung beendet, der Bestand aber für die Nachweisbarkeit erhalten bleiben, kommt eine Einschränkung des Personenbezugs in Betracht. Verstöße gegen Art. 21 DSGVO können nach Art. 83 Abs. 5 DSGVO mit bis zu 20 Mio. € oder 4 % des weltweiten Konzernjahresumsatzes geahndet werden.
How anonym.legal handles it
- Das Widerspruchsschreiben und die betroffenen Datensätze werden im Originalformat eingelesen, ohne deren Struktur zu verändern.
- Die Engine durchsucht alle Bestände und erkennt sämtliche Personendaten der widersprechenden Person aus über 267 unterstützten Entitätstypen.
- Wo die Verarbeitung zu beenden ist, werden die Personendaten der betroffenen Person konsistent pseudonymisiert, sodass kein unmittelbarer Personenbezug für den weiteren Zweck mehr besteht.
- Die für die Nachweisbarkeit erforderlichen Sachangaben bleiben im Klartext erhalten, damit die Umsetzung des Widerspruchs belegbar bleibt.
- Die Zuordnung von Pseudonym zu Klarname wird in einer verschlüsselten Mapping-Tabelle mit EU-Datenresidenz festgehalten.
- Die Umsetzung wird protokolliert und bleibt nachweisbar, während sich der Originalbestand bei Bedarf mit dem Schlüssel re-identifizieren lässt.
What you provide
- Widerspruchsschreiben der betroffenen Person
- Betroffene Datensätze und Bestände
- Verarbeitungsprotokolle zur betroffenen Verarbeitung
Limitations & cautions
- Ob dem Widerspruch zu entsprechen ist oder zwingende schutzwürdige Gründe überwiegen, entscheidet die rechtliche Prüfung. Verstöße gegen Art. 21 DSGVO können nach Art. 83 Abs. 5 DSGVO mit bis zu 20 Mio. € oder 4 % des weltweiten Konzernjahresumsatzes geahndet werden.
- Reversible Pseudonymisierung ist nach Art. 4 Nr. 5 DSGVO keine Anonymisierung; der Bestand bleibt mit dem Schlüssel re-identifizierbar und ist entsprechend zu sichern.
FAQ
Wird die widersprechende Person zuverlässig erfasst?
Ja, die Person wird über alle eingelesenen Bestände hinweg konsistent erkannt und durchgängig behandelt. Werden fallspezifische Angaben nicht automatisch erfasst, lassen sie sich manuell als schützenswert markieren.
Kann ich die Umsetzung des Widerspruchs nachweisen?
Ja, die Aufbereitung wird protokolliert und lässt sich für die Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO dokumentieren. So bleibt belegbar, dass die Verarbeitung für den widersprochenen Zweck binnen der 1-Monats-Frist beendet wurde.
Bleiben nicht betroffene Datensätze unverändert erhalten?
Ja, nur die Daten der widersprechenden Person werden bearbeitet; übrige Bestände bleiben unangetastet. So bleibt die Verarbeitung für die nicht betroffenen Personen ungestört — beim Widerspruch gegen Direktwerbung sogar ohne Abwägung, mit sofortiger Wirkung binnen 1 Monat.
Lässt sich der ursprüngliche Bestand später wiederherstellen?
Ja, mit dem zugehörigen Schlüssel lässt sich der Originalbestand über die verschlüsselte Mapping-Tabelle re-identifizieren. So bleibt die Umsetzung des Widerspruchs nach Art. 21 DSGVO — seit 2018 in Kraft — nachweisbar, ohne den Personenbezug dauerhaft unwiederbringlich zu entfernen.