Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein

Kurzbeschreibung

Im November 2022 startete die Tätigkeit des Kompetenzclusters "Anonymisierung für medizinische Anwendungen" (AnoMed). Zum 1. Januar 2026 wurde das Projekt um weitere 3 Jahre verlängerrt und wird als AnoMed II bis zum 31.12.2028 fortgesetzt.

Ziel des vom Projekts ist die Forschung an Technologien, Verfahren und Methoden zur Pseudonymisierung und Anonymisierung zu bündeln. Das Vorhaben wird im Rahmen der Förderbekanntmachung "Forschungsnetzwerk Anonymisierung für eine sichere Datennutzung" finanziert durch das Bundesministerium für Bildung und Forschung (BMBF) sowie der Europäischen Union – NextGenerationEU. 

Im Verbund soll unter Leitung der Universität zu Lübeck die Grundlage für eine Test- und Evaluationsplattform für Anonymisierungslösungen im Bereich medizinischer Anwendungen gestaltet werden. Die Plattform soll eine Reihe medizinischer Referenzaufgaben einschließlich passender Referenzdatensätze für die Tests enthalten. Parallel sollen Angriffsverfahren zur Re-Identifikation entwickelt werden und neue, sogenannte Differentially-Private-Anonymisierungsverfahren als erste Pilot-Lösungen für die zu testenden Anonymisierungslösungen auf der Plattform erforscht werden.

Die Aufgaben des ULD im AnoMed Kompetenzcluster sind einerseits den datenschutzrechtlichen Hintergrund darzustellen und andererseits Lösungsansätze zur Pseudonymisierung und Anonymisierung zu evaluieren und zusammen mit den Forschungspartnern der Uni-Lübeck den bekannten und klassischen Anonymisierungslösungen gegenüberzustellen. Daneben ist eine konsistente Weiterentwicklung der Terminologie rund um Anonymisierungskonzepte geplant. Diese ist notwendig, um eine zielführende Kommunikation zwischen allen Beteiligten zu ermöglichen. Eine hinreichende Anonymisierung im Verständnis der DSGVO geht fast zwingend mit einem erheblichen Informationsverlust einher, der erforderlich ist, um den Personenbezug hinreichend zu beseitigen und eine Re-Identifikation auszuschließen. Das verringert aber zugleich den für die Forschung oft nötigen Informationsgehalt der Daten.

Alternative Lösungsvorschläge zielen darauf ab, die Daten derart zu verändern, dass der nötige Informationsgehalt erhalten bleibt während eine Re-Identifikation zuverlässig verhindert wird. Kann der von der DSGVO für eine Anonymisierung vorausgesetzte Schutz vor eine Identifikation nicht erreicht werden, gelten die Daten weiterhin als personenbezogen. Damit sind flankierende technische und organisatorische Maßnahmen und eine enge Zweckbindung für die Forschungsdaten erforderlich und mittelfristig auch legislative Lösungen anzuregen. Solche rechtlichen Grundlagen könnten etwa im Rahmen des gegenwärtigen erörterten Entwurfs für einen Europäischen Raum für Gesundheitsdaten (European Health Data Space, EHDS) und den zugehörigen nationalen Umsetzungsgesetzen Berücksichtigung finden.

Projektblatt AnoMed I

Projektblatt AnoMed II

Handouts

Titel	Seiten	Downloadlink
Terminology on Identity Reduction Transformations	4
Terminology on Pseudonymization	2
State-Transition-Diagram of Anonymization	2
Taxonomy of Anonymization	2
Structure of the GDPR	2

Deliverables

Nummer	Titel	Downloadlink
AnoMed D4.9.1	Workshop on Legal Aspects of  Anonymity and Pseudonymity
AnoMed D4.9.2	Survey of Relevant Legal Context  for the Secondary Use of Health Data
AnoMed D4.9.3	Legal Approach to Enable Data Sharing
AnoMed D4.9.4	Terminologies on Pseudonymization and Anonymization
AnoMed D4.9.5	Terminology on Deniability
AnoMed D4.9.7	Strategies to Render Health Data Usable
AnoMed D4.9.8	Strategies to manage the risk of re-identification

Weitere Aktivitäten