rel="nofollow" href="#ulink_cfbf34b6-b329-5859-aa0a-693ec95695c8">130 Art.-29-Datenschutzgruppe, WP 216, 16f. 131 Art.-29-Datenschutzgruppe, WP 216, 17ff. 132 Die deutschen Aufsichtsbehörden halten es z.B. für ausreichend, wenn das letzte Oktett der IP-Adressen überschrieben wird, da so eine zweifelsfreie Zuordnung zu einer natürlichen Person nicht mehr möglich sei: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Beanstandungsfreier Betrieb von Google Analytics ab sofort möglich (http://www.datenschutz-hamburg.de/news/detail/article/beanstandungsfreier-betrieb-von-google-analytics-ab-sofort-moeglich.html; Bayerisches Landesamt für Datenschutzaufsicht, Onlineprüfung Adobe Analytics (Omniture), (http://www.lda.bayern.de/onlinepruefung/adobeanalytics.html). Zur Anonymisierung einer MAC-Adresse durch Kürzung der mit einem sog. „Salt“ versehenen MAC-Adresse in gehashter Form: Der Hessische Datenschutzbeauftragte, 43. Tätigkeitsbericht, 5.4.1; voraussetzend, dass die MAC-Adressen durch einen täglich wechselnden Hash-Schlüssel verrechnet werden: Bayerisches Landesamt für Datenschutzaufsicht, 6. Tätigkeitsbericht 2013/2014, S. 167. 133 Art.-29-Datenschutzgruppe, WP 216, 34. 134 Vgl. Art.-29-Datenschutzgruppe, WP 136, 25. 135 Art.-29-Datenschutzgruppe, WP 136, 21. 136 Vgl. insoweit VG Bayreuth, Beschl. v. 8.5.2018 – B 1 S 18.105, bei dem eine entsprechende Rückführung des gebildeten Hash-Werts offenbar gegeben war. 137 Art.-29-Datenschutzgruppe, WP 216, 19. 138 Art.-29-Datenschutzgruppe, WP 216, 19. 139 Schwartmann/Weiß, Whitepaper zur Pseudonymisierung, S. 38f. 140 So auch BfDI, Positionspapier zur Anonymisierung unter der DSGVO unter besonderer Berücksichtigung der TK-Branche, Stand:. 29.6.2020, S. 4. 141 Schwartmann/Weiß, Whitepaper zur Pseudonymisierung, S. 12. 142 Vgl. zur alten Rechtslage Dammann, in: Simitis, § 3 BDSG Rn. 27 i.V.m. 31. 143 Vgl. das Beispiel der pharmazeutischen Forschungsdaten der Art.-29-Datenschutzgruppe, bei denen nur der der ärztlichen Schweigepflicht unterliegende Arzt die Patientennamen kennt; aus Sicht des die Daten verarbeitenden Pharmakonzerns sei unter den Umständen, dass weder zusätzliche Informationen zur Identifizierbarkeit vorliegen oder alle weiteren rechtlichen, technischen und organisatorischen Maßnahmen zur Verhinderung einer Re-Identifizierung getroffen wurden, von anonymen Daten auszugehen, Art.-29-Datenschutzgruppe, WP 136, 18. 144 Laue, in: Laue/Kremer, Das neue Datenschutzrecht in der betrieblichen Praxis, § 1 Rn. 29. 145 Laue, in: Laue/Kremer, Das neue Datenschutzrecht in der betrieblichen Praxis, § 1 Rn. 28. 146 Rat der Europäischen Union, 2012/0011 (COD), 9565/15, S. 77. 147 Vgl. Reimer, in: Sydow, EU-Datenschutzgrundverordnung, Art. 4 Rn. 47ff.; Herbst, in: Kühling/Buchner, DS-GVO BDSG, Art. 4 Nr. 2 Rn. 14; OVG Hamburg, Beschl. v. 15.10.2020 – 5 Bs 152/20, BeckRS 2020, 30248 Rn. 21. 148 Reimer, in: Sydow, EU-Datenschutzgrundverordnung, Art. 4 Rn. 47. 149 Siehe z.B. Herbst, in: Kühling/Buchner, DS-GVO BDSG, Art. 4 Nr. 2 Rn. 15; Ernst, in: Paal/Pauly, DS-GVO BDSG, Art. 4 Rn. 21. 150 OVG Hamburg, Beschl. v. 15.10.2020 – 5 Bs 152/20, BeckRS 2020, 30248 Rn. 21. 151 Siehe z.B. Schild, in: Wolff/Brink, BeckOK DatenschutzR, Art. 4 Rn. 34. 152 Siehe z.B. Herbst, in: Kühling/Buchner, DS-GVO BDSG, Art. 4 Nr. 2 Rn. 18. 153 So auch Herbst, in: Kühling/Buchner, DS-GVO BDSG, Art. 4 Nr. 2 Rn. 16. 154 So aber z.B. Reimer, in: Sydow, EU-Datenschutzgrundverordnung, Art. 4 Rn. 50; Herbst, in: Kühling/Buchner, DS-GVO BDSG, Art. 4 Nr. 2 Rn. 14. 155 A. A. Herbst, in: Kühling/Buchner, DS-GVO BDSG, Art. 4 Nr. 2 Rn. 14. 156 A.A. Reimer, in: Sydow, EU-Datenschutzgrundverordnung, Art. 4 Rn. 50. 157 Hervorhebung durch die Verfasser. 158 So auch OVG Hamburg, Beschl. v. 15.10.2020 – 5 Bs 152/20, BeckRS 2020, 30248 Rn. 22f., das in diesem Zusammenhang klarstellt, dass eine Verarbeitung i.S.d. Art. 4 Nr. 2 DSGVO zwar eine willensgetragene menschliche Aktivität, also eine Handlung, voraussetze (siehe hierzu oben Rn. 62). Hiervon sei aber der subjektive Verarbeitungswille zu unterscheiden, der eben keine Bedingung für das Vorliegen einer Verarbeitung sei. 159 A.A. Schild, in: Wolff/Brink, BeckOK DatenschutzR, Art. 4 Rn. 35, der eine Erhebung direkt von der betroffenen Person verlangt. Dieses Verständnis ist jedoch nicht mit Art. 14 DSGVO vereinbar, der ausdrücklich auch die Erhebung von Daten aus anderen Quellen als von der betroffenen Person vorsieht. 160 A. A. Herbst, in: Kühling/Buchner, DS-GVO BDSG, Art. 4 Nr. 2 Rn. 21. 161 Siehe zu § 3 Abs. 3 BDSG a.F. Dammann, in: Simitis, BDSG, § 3 Rn. 102, 106f. Siehe zu Art. 4 Nr. 2 DSGVO z.B. Herbst, in: Kühling/Buchner, DS-GVO BDSG, Art. 4 Nr. 2 Rn. 21. 162 Siehe z.B. zu § 3 Abs. 3 BDSG a.F. Dammann, in: Simitis, BDSG, § 3 Rn. 102; zu Art. 4 Nr. 2 DSGVO z.B. Schild, in: Wolff/Brink, BeckOK DatenschutzR, Art. 4 Rn. 35f.; Herbst, in: Kühling/Buchner, DS-GVO BDSG, Art. 4 Nr. 2 Rn. 21. 163 Siehe z.B. zu § 3 Abs. 3 BDSG a.F. Dammann, in: Simitis, BDSG, § 3 Rn. 104; zu Art. 4 Nr. 2 DSGVO z.B. Schild, in: Wolff/Brink, BeckOK DatenschutzR, Art. 4 Rn. 36; Herbst, in: Kühling/Buchner, DS-GVO BDSG, Art. 4 Nr. 2 Rn. 21. 164 Siehe zu § 3 Abs. 3 BDSG a.F. Dammann, in: Simitis, BDSG, § 3 Rn. 104. 165 Roßnagel, in: Simitis/Hornung/Spiecker gen. Döhmann, Datenschutzrecht, Art. 4 Nr. 2 Rn. 15; Herbst, in: Kühling/Buchner, DS-GVO BDSG, Art. 4 Nr. 2 Rn. 21. 166 Reimer, in: Sydow, EU-Datenschutzgrundverordnung, Art. 4 Rn. 56; Ernst, in: Paal/Pauly, DS-GVO BDSG, Art. 4 Rn. 24; Roßnagel, in: Simitis/Hornung/Spiecker gen. Döhmann, Datenschutzrecht, Art. 4 Nr. 2 Rn. 15; Herbst, in: Kühling/Buchner, DS-GVO BDSG, Art. 4 Nr. 2 Rn. 22; zu § 3 Abs. 4 Satz 1 Nr. 2 BDSG a.F. Dammann, in: Simitis, BDSG, § 3 Rn. 115. 167 So auch Ernst, in: Paal/Pauly, DS-GVO BDSG, Art. 4 Rn. 24f.; Reimer, in: Sydow, EU-Datenschutzgrundverordnung, Art. 4 Rn. 56, 61; a.A. Schild, in: Wolff/Brink, BeckOK DatenschutzR, Art. 4 Rn. 42; Herbst, in: Kühling/Buchner, DS-GVO BDSG, Art. 4 Nr. 2 Rn. 24; Roßnagel, in: Simitis/Hornung/Spiecker gen. Döhmann, Datenschutzrecht, Art. 4 Nr. 2 Rn. 15; Herbst, in: Kühling/Buchner, DS-GVO BDSG, Art. 4 Nr. 2 Rn. 16. 168 Siehe z.B. Reimer, in: Sydow, EU-Datenschutzgrundverordnung, Art. 4 Rn. 58; Roßnagel, in: Simitis/Hornung/Spiecker gen. Döhmann, Datenschutzrecht, Art. 4 Nr. 2 Rn. 17. 169
