question: 9. Wie bewertet die Bundesregierung das bewährte Instrument der Pseudonymisierung von Daten?
answer: Artikel 4 Nummer 5 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung – DSGVO) ermöglicht eine Pseudonymisierung von Daten, so dass personenbezogene Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können.
  Generell handelt es sich bei der Pseudonymisierung um ein bewährtes und mit den Grundsätzen der Verarbeitung personenbezogener Daten nach Artikel 5 DSGVO im Einklang stehendes datenschutzrechtliches Instrument. Die Pseudonymisierung von personenbezogenen Daten gehört zudem zu den insbesondere nach Artikel 32 DSGVO zur Sicherheit der Verarbeitung zu ergreifenden technisch-organisatorischen Maßnahmen (siehe Artikel 32 Absatz 1 Buchstabe a DSGVO).
  Für die (Gesundheits-)Forschung ist die Pseudonymisierung ein wichtiges Mittel, um den direkten Personenbezug aus Forschungs- und Gesundheitsdaten zu entfernen und so ein datenschutzkonformes Arbeiten bei gleichzeitigem Erhalt der Informationen der Daten zu ermöglichen.