EDSA-Leitfaden 02/2026: Neue Regeln für Datenanonymisierung in der KI

Nach dem EDSA-Leitfaden 02/2026 zur Anonymisierung gelten Daten nur dann als anonym, wenn drei kumulative Risiken vollständig ausgeschlossen sind: Aussonderung (Singling out), Verknüpfbarkeit (Linkability) und Rückschlüsse (Inference). Der Ausschuss stellt klar, dass Anonymität empfängerbezogen ist. Pseudonymisierte Trainingsdaten für maschinelles Lernen unterliegen weiterhin der DSGVO, sofern eine Re-Identifizierung für den jeweiligen Empfänger technisch möglich bleibt.

Für europäische Startups und KMU, die KI-Modelle entwickeln oder Kundendaten aggregieren, galt die Anonymisierung bisher oft als eleganter Weg, um den Verpflichtungen der DSGVO zu entgehen. Der Europäische Datenschutzausschuss (EDSA) schließt diese Lücke. Als Nachfolger der historischen Stellungnahme 05/2014 der Artikel-29-Datenschutzgruppe definiert der Leitfaden 02/2026 verbindliche, mathematisch überprüfbare Kriterien für Entwicklungs- und Datenschutzteams.

Wer ist tatsächlich betroffen?

Jedes Unternehmen im EWR, das personenbezogene Daten verarbeitet, um Modelle zu trainieren, Analysen bereitzustellen oder Datensätze an Dritte weiterzugeben, fällt unter diese Vorgaben.

Direkt betroffen sind:

• KI-Anbieter und Betreiber: Teams, die Large Language Models oder Bilderkennung auf Nutzerdaten trainieren und Datensätze unter der KI-Verordnung als vermeintlich anonym einstufen.
• B2B-SaaS-Unternehmen: Plattformen, die Metriken oder Telemetriedaten von Kunden bündeln, um Benchmarks oder Empfehlungsalgorithmen zu speisen.
• HealthTech- und FinTech-Startups: Organisationen mit sensiblen Daten nach Artikel 9 DSGVO, die direkte Identifikatoren entfernen, aber detaillierte Verhaltensmuster beibehalten.

Bleiben hochdimensionale Merkmale erhalten, geht der EDSA von einer reinen Pseudonymisierung aus. Sämtliche Pflichten der DSGVO, einschließlich der Datenschutz-Folgenabschätzung (DSFA) und des Verzeichnisses von Verarbeitungstätigkeiten (VVT), bleiben vollumfänglich bindend.

Welche Dokumentation verlangt der Leitfaden 02/2026?

Der EDSA fordert nachprüfbare Nachweise statt pauschaler Annahmen. Verantwortliche müssen vor der Einstufung als anonyme Daten einen strukturierten Anonymisierungsbericht erstellen.

Ihre technische Dokumentation muss drei Kernrisiken nachweislich ausschließen:

1. Ausschluss der Aussonderung (Singling Out): Es muss belegt werden, dass kein einzelner Datensatz isoliert einer Person zugeordnet werden kann – auch nicht über Ausreißeranalysen oder Clusterverfahren.
2. Ausschluss der Verknüpfbarkeit (Linkability): Sie müssen mathematisch nachweisen, dass die Daten nicht mit externen Hilfsdatenbanken, Registern oder öffentlichen Profilen kombiniert werden können.
3. Ausschluss von Rückschlüssen (Inference): Es darf nicht möglich sein, persönliche Eigenschaften oder sensible Merkmale mit hoher Wahrscheinlichkeit aus dem Datensatz abzuleiten.

Zudem bestätigt der Leitfaden den relativen Anonymitätsansatz im Einklang mit der EuGH-Rechtsprechung. Ein Datensatz kann für einen externen Forschungspartner ohne Zusatzwissen anonym sein, während er im internen Speicher des Betreibers personenbezogen bleibt. Die Dokumentation muss das Bedrohungsmodell jedes Empfängers abbilden.

Welche Sanktionen drohen bei Verstößen?

Werden personenbezogene Daten fälschlich als anonym eingestuft, liegt eine rechtswidrige Verarbeitung nach Artikel 6 sowie ein Verstoß gegen die Transparenzpflichten der Artikel 12 bis 14 DSGVO vor.

Aufsichtsbehörden wie BfDI, LfDI oder CNIL werten fehlerhafte Anonymisierungen als meldepflichtige Datenschutzverletzung:

• Geldbußen: Gemäß Artikel 83 Abs. 5 DSGVO drohen Bußgelder von bis zu 20.000.000 Euro oder 4 % des weltweiten Jahresumsatzes.
• Betriebliche Anordnungen: Aufsichtsbehörden können nach Artikel 58 Abs. 2 die sofortige Löschung der Datensätze sowie den Entzug darauf trainierter KI-Modelle anordnen.
• Wechselwirkung mit der KI-Verordnung: Unter der KI-Verordnung führt die Nutzung rechtswidrig verarbeiteter Trainingsdaten zu schwerwiegenden Konformitätsmängeln bei Hochrisiko-Systemen.

Was sollten KMU jetzt tun?

Europäische Tech-Unternehmen müssen ihre Datenpipelines absichern, bevor Prüfungen oder Kunden-Audits anstehen:

• Bestehende Pseudonymisierungsverfahren prüfen: Kontrollieren Sie Tokenisierungs- und Hashing-Verfahren. Liegen Salt-Schlüssel intern vor, handelt es sich um Pseudonymisierung nach Art. 4 Nr. 5 DSGVO, nicht um Anonymisierung.
• Empirische Re-Identifizierungstests durchführen: Testen Sie Datensätze mit Verfahren wie k-Anonymität oder Differential Privacy gegen realistische Re-Identifizierungsangriffe.
• Verzeichnis von Verarbeitungstätigkeiten aktualisieren: Dokumentieren Sie den Anonymisierungsprozess als eigenständigen Verarbeitungsvorgang in Ihrem VVT inklusive Rechtsgrundlage nach Art. 6 Abs. 1.
• Audit-sichere Nachweisberichte anlegen: Hinterlegen Sie standardisierte Anonymisierungsbewertungen zusammen mit Ihrer DSFA, um Aufsichtsbehörden sofort prüffähige Dokumente vorlegen zu können.

Haftungsausschluss: EuroComply bietet Tools und Nachweisentwürfe zur Vorbereitung auf die EU-Compliance. Dieser Leitfaden dient ausschließlich Informationszwecken und stellt keine rechtliche, regulatorische oder steuerliche Beratung dar. Technische Dokumentationen und Bewertungen sollten von qualifizierten Rechtsanwälten geprüft werden.