Prüfleitfaden 6.0 - Bayerisches Staatsministerium für Arbeit und ...

D
Wann ist ein Bericht anonymisiert?
Bei Übermittlung und Veröffentlichung dürfen damit keine personenbezogenen
Daten mehr in den Berichten enthalten sein. Im Hinblick auf eine Anonymisierung
personenbezogener Daten bestehen strenge Anforderungen.
Gemäß Art. 4 Abs. 8 BayDSG liegt eine Anonymisierung nur dann vor, wenn
personenbezogene Daten so verändert wurden, dass die Einzelangaben über
persönliche oder sachliche Verhältnisse nicht mehr oder nur mit einem unverhältnismäßig
großen Aufwand an Zeit, Kosten und Arbeitskraft einer Person
zugeordnet werden können.
Entsprechend ist eine Anonymisierung nicht erfolgt, wenn beispielsweise die
Namen von Bewohnerinnen und Bewohnern einer Einrichtung nur abgekürzt
werden (z. B. „Frau K.“).
Durch Angaben des Geschlechts sowie des Anfangsbuchstabens des Nachnamens
können weitergegebene Daten – beispielsweise über Freiheit einschränkende
Maßnahmen – in den meisten Fällen ohne großen Aufwand wieder einer
bestimmten Person zugeordnet werden. Auch die Ersetzung der Bezeichnung
„Frau K.“ durch eine allgemeinere Bezeichnung wie z. B. „Bewohner 1“ ist nicht
geeignet, eine Zuordnung von Daten auszuschließen, wenn eine Person über
Zusatzwissen verfügt.
Enthält beispielsweise ein Prüfbericht die Angaben, dass bei „Bewohner 1“ ein
Dekubitus und eine starke Rötung am rechten Halsbereich festgestellt wurde, so
erfährt eine Person, der bekannt ist, dass Frau K. am rechten Halsbereich eine
starke Rötung hat, durch den Prüfbericht, dass Frau K. zudem an einem Dekubitus
leidet.
Um einen Personenbezug in ausreichendem Maße auszuschließen, müssen
persönliche Daten in dem zur Weitergabe vorgesehenen Prüfbericht bzw. in dem
zur Veröffentlichung vorgesehenen Qualitätsbericht deshalb aggregiert, d. h.
zusammengefasst, werden (z. B. „Bei drei Bewohnern wurde ein Dekubitus festgestellt.“).
Nur auf diese Weise ist sichergestellt, dass Daten nicht mehr einer
bestimmten Person zugeordnet werden können.
Im Rahmen der Einrichtungsbegehung erhobene personenbezogene Daten
dürfen lediglich in einer Anlage zum Prüfbericht enthalten sein.
278
Prüfleitfaden der FQA Bayern, Version 6.0