FortgeschrittenRecht und Gesetz
DSGVO und Anonymität im Netz
Was die DSGVO über anonyme und pseudonyme Daten sagt, ob du ein Recht auf anonyme Nutzung von Diensten hast und was der BGH zur Klarnamenpflicht entschied.
Redaktion Darknet KompassAktualisiert am 3 Min. Lesezeit
Das Wichtigste in Kürze
- Anonyme Daten fallen nicht unter die DSGVO; pseudonyme Daten dagegen schon, weil sie sich mit Zusatzwissen einer Person zuordnen lassen.
- Auch dynamische IP-Adressen können personenbezogene Daten sein – das entschied der Europäische Gerichtshof 2016.
- § 19 TDDDG verpflichtet Anbieter digitaler Dienste, anonyme oder pseudonyme Nutzung zu ermöglichen, soweit technisch möglich und zumutbar.
- Der BGH entschied 2022, dass Facebook Altkunden nicht zur Nutzung ihres Klarnamens zwingen durfte.
Inhalt
Anonymität und Datenschutz hängen eng zusammen, sind aber nicht dasselbe. Die Datenschutz-Grundverordnung (DSGVO) schützt personenbezogene Daten – Daten, die sich einer Person zuordnen lassen. Wirklich anonyme Daten fallen nicht darunter. Gleichzeitig verpflichtet das deutsche Recht Anbieter digitaler Dienste, eine anonyme oder pseudonyme Nutzung zu ermöglichen, soweit das zumutbar ist.
Anonym, pseudonym, personenbezogen
| Datenart | Bedeutung | DSGVO anwendbar? |
|---|---|---|
| Personenbezogen | Daten, die sich einer bestimmten oder bestimmbaren Person zuordnen lassen | Ja |
| Pseudonymisiert | Daten, die ohne zusätzliche, getrennt aufbewahrte Informationen keiner Person zugeordnet werden können | Ja, weil die Zuordnung möglich bleibt |
| Anonym | Daten, bei denen eine Zuordnung zu einer Person nicht mehr möglich ist | Nein |
Die Grenze ist in der Praxis schwer zu ziehen. Der Europäische Gerichtshof entschied 2016 (Rechtssache Breyer), dass auch dynamische IP-Adressen personenbezogene Daten sein können, wenn der Websitebetreiber rechtliche Mittel hat, über den Internetanbieter die Person dahinter zu ermitteln. Den Unterschied zwischen Anonymität und Privatsphäre erklärt Anonymität vs. Privatsphäre.
Pseudonymisierung als Schutzmaßnahme
Die DSGVO empfiehlt Pseudonymisierung ausdrücklich als Maßnahme, um Risiken für Betroffene zu senken. Beispiele sind Kundennummern statt Namen in Auswertungen oder getrennt gespeicherte Schlüssel. Wichtig: Pseudonymisierte Daten bleiben personenbezogen. Wer den Schlüssel hat, kann die Zuordnung herstellen.
Das Recht auf pseudonyme Nutzung
§ 19 Abs. 2 TDDDG (früher § 13 Abs. 6 Telemediengesetz) verpflichtet Anbieter digitaler Dienste, die Nutzung ihrer Dienste und deren Bezahlung anonym oder unter Pseudonym zu ermöglichen, soweit das technisch möglich und zumutbar ist. Nutzer sind darüber zu informieren.
Wie weit diese Pflicht reicht, zeigte der Streit um die Klarnamenpflicht bei Facebook.
Der Facebook-Fall
Facebook verlangte jahrelang, dass Nutzer ihren echten Namen verwenden. Zwei Nutzer klagten, nachdem ihre Konten wegen Pseudonymen gesperrt worden waren. Der Bundesgerichtshof entschied am 27. Januar 2022 (III ZR 3/21):
- Für Verträge, die vor dem 25. Mai 2018 – dem Geltungsbeginn der DSGVO – geschlossen wurden, war die Klarnamenpflicht nach der damaligen Regelung unwirksam.
- Facebook durfte verlangen, dass Nutzer ihren echten Namen intern angeben, musste aber die Nutzung unter einem Pseudonym nach außen ermöglichen.
- Für die Rechtslage nach Geltung der DSGVO traf der BGH keine abschließende Entscheidung.
Wo Anonymität endet
Das Recht auf pseudonyme Nutzung ist kein Recht, für Straftaten nicht ermittelbar zu sein:
- Bei Verdacht auf Straftaten dürfen Ermittler Bestands- und Verkehrsdaten bei Anbietern abfragen.
- Die Debatte um die Speicherung von IP-Adressen dreht sich genau um diese Frage. Siehe Vorratsdatenspeicherung in Deutschland.
- In der EU können Ermittler Daten seit August 2026 direkt bei Anbietern in anderen Mitgliedstaaten anfordern. Siehe EU-Recht und das Darknet.
Was das für dich bedeutet
- Nutze Pseudonyme, wo Dienste das erlauben – das ist dein Recht.
- Gib nur notwendige Daten an. Datenminimierung ist ein Grundsatz der DSGVO.
- Nutze deine Auskunftsrechte. Nach Art. 15 DSGVO kannst du erfahren, welche Daten ein Unternehmen über dich speichert.
- Technik ergänzt Recht. Tor, VPNs und datensparsame Dienste schützen dort, wo Gesetze nicht greifen. Siehe Digitale Spuren vermeiden.
Häufige Fragen
Habe ich ein Recht, im Internet anonym zu sein?
Ein allgemeines Recht auf Anonymität gibt es nicht. Das Gesetz verlangt aber, dass Anbieter digitaler Dienste anonyme oder pseudonyme Nutzung ermöglichen, soweit das technisch möglich und zumutbar ist. Zudem schützt das Grundgesetz die informationelle Selbstbestimmung.
Gilt die DSGVO für Darknet-Seiten?
Die DSGVO gilt für jede Verarbeitung personenbezogener Daten durch Verantwortliche, die in der EU niedergelassen sind oder Menschen in der EU Dienste anbieten – unabhängig von der Technik. Auch eine Onion-Seite mit Nutzerkonten verarbeitet personenbezogene Daten.
Darf ein Unternehmen meine Tor-Nutzung blockieren?
Unternehmen dürfen grundsätzlich selbst entscheiden, wie sie ihre Dienste vor Missbrauch schützen. Ein generelles Recht, jeden Dienst über Tor nutzen zu können, gibt es nicht.
Quellen
- Legal Tribune OnlineBGH, Urteil vom 27.01.2022 – III ZR 3/21 (Klarnamenpflicht) abgerufen am 20.10.2026
- ComputerBaseKlarnamenpflicht: Facebook darf Pseudonyme nicht komplett verbieten abgerufen am 20.10.2026
- Bundesministerium der Justiz – gesetze-im-internet.de§ 19 TDDDG – Technische und organisatorische Vorkehrungen abgerufen am 20.10.2026
- EUR-LexVerordnung (EU) 2016/679 (Datenschutz-Grundverordnung) abgerufen am 20.10.2026
Redaktion
Die Redaktion recherchiert, schreibt und prüft alle Inhalte nach den veröffentlichten Redaktionsgrundsätzen. Jeder Artikel nennt seine Quellen.
Zuletzt aktualisiert am 20. Oktober 2026