KI-Schulwissen
Grundlagen // Datenschutz

Anonymisieren oder pseudonymisieren?

Die beiden Begriffe werden im Schulalltag oft gleichgesetzt, rechtlich sind sie es nicht. Diese Seite erklärt den Unterschied an einem Beispiel und sagt, was daraus für den dienstlichen Einsatz folgt. Wie das Werkzeug bedient wird und was es findet, steht in der Anleitung.

Zum Pseudonymisierungswerkzeug Zur Anleitung

01 / DER UNTERSCHIED

Der Schlüssel entscheidet

Beide Verfahren entfernen Namen aus einem Text. Der Unterschied liegt nicht im Ergebnis auf dem Papier, sondern in der Frage, ob irgendwo noch etwas existiert, mit dem sich die Zuordnung wiederherstellen lässt.

Pseudonymisiert

Die Namen sind ersetzt, aber die Zuordnung ist mit Hilfe zusätzlicher Information, der Schlüsseldatei, wiederherstellbar. Genau das ist ja der Zweck, denn die Antwort der KI soll zurück in Klartext.

Damit bleibt der Text ein personenbezogenes Datum. Die DSGVO gilt unverändert weiter. Sie brauchen weiterhin eine Rechtsgrundlage, es gelten weiterhin Löschfristen, Auskunftsrechte und die Vorgaben Ihres Schulträgers.

Art. 4 Nr. 5 DSGVO
Datenschutzrecht gilt weiter
Anonymisiert

Die Zuordnung ist für niemanden mehr mit verhältnismäßigem Aufwand herstellbar, auch nicht für Sie selbst und auch nicht durch Zusammenführen mit anderen Quellen. Es gibt keinen Schlüssel, weil es keinen geben darf.

Erst dann liegt kein personenbezogenes Datum mehr vor und die DSGVO ist nicht mehr anwendbar. Dafür ist der Weg zurück versperrt, und der Text verliert an Substanz.

Erwägungsgrund 26 DSGVO
Datenschutzrecht greift nicht mehr
Der häufigste Irrtum

„Ich habe die Namen ersetzt, also ist das anonym.“ Nein. Solange die Schlüsseldatei existiert oder Sie die Zuordnung im Kopf haben, ist der Vorgang pseudonymisiert, nicht anonymisiert.

Pseudonymisierung ist eine technische Schutzmaßnahme im Sinne von Art. 32 DSGVO. Sie senkt das Risiko erheblich und ist deshalb der richtige Schritt vor jedem KI-Einsatz. Sie ersetzt aber nicht die Frage, ob die Verarbeitung überhaupt zulässig ist.

02 / EIN SATZ, DREI FASSUNGEN

Was das praktisch bedeutet

Derselbe Satz aus einer Beschwerde, dreimal behandelt. Der Unterschied wird erst sichtbar, wenn man fragt, wie viel vom Vorgang übrig bleibt und wer ihn zurückverfolgen kann.

Original
Am 14.05.2026 hat Tim Wollner aus der 4b auf dem Schulhof der Grundschule am Erlenweg die Brille unserer Tochter Lena Berger zerbrochen.
Enthält zwei Namen, ein Datum, eine Einrichtung und eine Klassenbezeichnung, fünf Ansatzpunkte, um die Beteiligten zu bestimmen.
Pseudonymisiert
Am [DATUM_1] hat [SCHUELER_1] aus der [KLASSE_1] auf dem Schulhof der [SCHULE_1] die Brille unserer Tochter [SCHUELER_2] zerbrochen.
Der Vorgang bleibt vollständig verständlich, die KI kann inhaltlich arbeiten, und mit der Schlüsseldatei ist jederzeit rekonstruierbar, wer gemeint ist. Deshalb: weiterhin personenbezogen.
Anonymisiert
Im Frühjahr wurde an einer Grundschule die Brille einer Schülerin von einem Mitschüler beschädigt.
Kein Schlüssel, kein Weg zurück, dafür fehlen Datum, Klasse und Einrichtung. Für eine Statistik brauchbar, für die Bearbeitung eines konkreten Vorgangs nicht.
Und selbst dann

Auch die dritte Fassung ist an einer einzelnen Schule womöglich noch zuordenbar. Wer den Vorgang kennt, weiß, wer gemeint ist. Echte Anonymität ist in kleinen Gruppen kaum erreichbar. Warum das so ist, steht in der Anleitung unter „Wo die Automatik endet“.

03 / WAS DARAUS FOLGT

Rechtliche Einordnung

Pseudonymisierung ist keine Anonymisierung. Nach Art. 4 Nr. 5 DSGVO bleibt ein pseudonymisierter Text ein personenbezogenes Datum, solange die Zuordnung mit Hilfe des Schlüssels wiederhergestellt werden kann. Die Verarbeitung braucht also weiterhin eine Rechtsgrundlage; die Pseudonymisierung ist eine technische Schutzmaßnahme nach Art. 32 DSGVO, kein Freibrief.

Klären Sie deshalb vorab, ob der beabsichtigte KI-Einsatz für diesen Vorgang überhaupt zulässig ist, und halten Sie sich an die Vorgaben Ihres Schulträgers und Ihrer Dienststelle. Bei Beschwerden mit Angaben zu Gesundheit, Religion, Herkunft oder Gewerkschaftszugehörigkeit greift zusätzlich Art. 9 DSGVO. Auf solche Stellen weist das Werkzeug im Restrisiko-Hinweis gesondert hin.

Der Schlüssel ist der Grund

Weil die Schlüsseldatei die Zuordnung wiederherstellt, ist sie so schutzbedürftig wie das Original. Wie man sie aufbewahrt und wann man sie löscht, steht in der Anleitung, Kapitel 7.

Vor dem ersten Einsatz zu klären

Ob und für welche Vorgänge KI-Werkzeuge dienstlich genutzt werden dürfen, entscheidet nicht dieses Programm. Klären Sie das vorab mit Schulleitung, Datenschutzbeauftragter oder Datenschutzbeauftragtem und Schulträger. Die Pseudonymisierung ist die technische Voraussetzung, nicht die Erlaubnis.

BEGLEITBLATT ZUM PSEUDONYMISIERUNGSWERKZEUG, STAND 10/2026
Diese Seite ersetzt keine Rechtsberatung. Maßgeblich sind die Vorgaben Ihres Schulträgers und Ihrer Dienststelle.