{"id":23045,"date":"2026-07-09T17:21:53","date_gmt":"2026-07-09T15:21:53","guid":{"rendered":"https:\/\/www.iitr.de\/blog\/?p=23045"},"modified":"2026-07-09T17:21:53","modified_gmt":"2026-07-09T15:21:53","slug":"pseudonymisierung-ist-keine-anonymisierung-cnil-verhaengt-5-millionen-euro-bussgeld-gegen-iqvia","status":"publish","type":"post","link":"https:\/\/www.iitr.de\/blog\/pseudonymisierung-ist-keine-anonymisierung-cnil-verhaengt-5-millionen-euro-bussgeld-gegen-iqvia\/23045\/","title":{"rendered":"Pseudonymisierung ist keine Anonymisierung: CNIL verh\u00e4ngt 5 Millionen Euro Bu\u00dfgeld gegen IQVIA"},"content":{"rendered":"<p>Im Mai 2026 hat die <a href=\"https:\/\/www.legifrance.gouv.fr\/cnil\/id\/CNILTEXT000054136834\" target=\"_blank\" rel=\"noopener\">franz\u00f6sische Datenschutzbeh\u00f6rde CNIL gegen IQVIA OPERATIONS FRANCE<\/a> ein Bu\u00dfgeld von 5 Millionen Euro verh\u00e4ngt. Der Fall betrifft den Umgang mit Gesundheitsdaten in zwei beh\u00f6rdlich genehmigten Datenspeichern, die das Unternehmen f\u00fcr Studien im Auftrag von Pharmaunternehmen betreibt. Die Entscheidung ist aus mehreren Gr\u00fcnden datenschutzrechtlich bemerkenswert \u2013 nicht zuletzt, weil sie zeigt, dass die Aufsichtsbeh\u00f6rde trotz wachsender technischer und rechtlicher Komplexit\u00e4t die grundlegenden Pflichten des Datenschutzrechts konsequent einfordert.<\/p>\n<h2>Hintergrund: Gesundheitsdaten aus Apotheken und Arztpraxen<\/h2>\n<p>IQVIA OPERATIONS FRANCE ist eine Tochtergesellschaft der global t\u00e4tigen IQVIA-Gruppe und bietet Beratungsleistungen sowie Studien f\u00fcr Pharmaunternehmen an. F\u00fcr diese Zwecke betreibt das Unternehmen zwei von der CNIL genehmigte Gesundheitsdatenspeicher: den LRX-Speicher, der seit 2018 Daten aus rund 14.000 Apotheken erh\u00e4lt, und den EMR-Speicher, der seit 2021 Daten aus mehreren tausend Arztpraxen bezieht. Ausl\u00f6ser der beh\u00f6rdlichen Untersuchung waren Beschwerden von Einzelpersonen und Verb\u00e4nden, nachdem ein Bericht des Fernsehmagazins <em>\u201eCash Investigation&#8220;<\/em> auf mangelnde Transparenz gegen\u00fcber Betroffenen hingewiesen hatte.<\/p>\n<h2>Pseudonymisierung ist keine Anonymisierung<\/h2>\n<p>Ein zentrales Argument IQVIAs im Sanktionsverfahren war, dass die in den Datenspeichern enthaltenen Daten vollst\u00e4ndig anonymisiert seien und die DS-GVO daher keine Anwendung finde. Das Unternehmen st\u00fctzte sich dabei auf ein Urteil des Europ\u00e4ischen Gerichtshofs vom 4. September 2025 sog. <em>\u201eSRB-Urteil&#8220;<\/em>. Die Sanktionskammer der CNIL folgte dieser Einsch\u00e4tzung nicht.<\/p>\n<p>Sie kam zu dem Schluss, dass die verarbeiteten Daten lediglich pseudonymisiert, nicht jedoch anonym sind. Ausschlaggebend war die Kombination mehrerer Faktoren: Jeder Patient ist in den Datenspeichern \u00fcber einen eindeutigen Identifikator verkn\u00fcpft, was eine l\u00fcckenlose Nachverfolgung des Behandlungsverlaufs erm\u00f6glicht. Hinzu kommen umfangreiche Angaben wie Geburtsjahr, Geschlecht und behandelnder Arzt sowie \u2013 im EMR-Speicher \u2013 Familienstand, sozio\u00f6konomischer Status und zahlreiche Gesundheitsdetails wie Diagnosen, Allergien, Impfungen und Krankschreibungen. In Verbindung mit \u00f6ffentlich zug\u00e4nglichen Daten sei eine Reidentifikation mit realistischen Mitteln durchaus m\u00f6glich. Damit liegen personenbezogene Daten im Sinne von Art. 4 Nr. 1 DS-GVO vor, und s\u00e4mtliche datenschutzrechtlichen Pflichten gelten mithin uneingeschr\u00e4nkt. Diese Feststellung hat weit \u00fcber den Einzelfall hinaus Bedeutung: Unternehmen, die mit vermeintlich anonymisierten Daten arbeiten, sollten diese Einstufung regelm\u00e4\u00dfig und kritisch \u00fcberpr\u00fcfen.<\/p>\n<h2>Die festgestellten Verst\u00f6\u00dfe im \u00dcberblick<\/h2>\n<p>Die CNIL stellte mehrere konkrete Verst\u00f6\u00dfe fest. Zun\u00e4chst hielt IQVIA die Bedingungen der erteilten beh\u00f6rdlichen Genehmigungen nicht ein \u2013 ein Versto\u00df gegen Art. 66 des franz\u00f6sischen Datenschutzgesetzes (Loi Informatique et Libert\u00e9s). F\u00fcr beide Datenspeicher fehlte eine regelm\u00e4\u00dfige Analyse von Verbindungsprotokollen zur Erkennung ungew\u00f6hnlicher Aktivit\u00e4ten; f\u00fcr den EMR-Speicher war zudem keine Mehrfaktorauthentifizierung f\u00fcr den Datenzugriff implementiert. Dar\u00fcber hinaus wurden Verst\u00f6\u00dfe gegen Art. 14 DS-GVO festgestellt, der die Informationspflicht bei nicht direkt beim Betroffenen erhobenen Daten regelt. Untersuchungen in vier Apotheken ergaben, dass keine von ihnen ihre Kunden dar\u00fcber informiert hatte, dass deren Daten an IQVIA weitergegeben werden. Als Verantwortlicher im Sinne der DS-GVO trifft diese Pflicht IQVIA selbst \u2013 unabh\u00e4ngig davon, ob die Information faktisch durch Dritte wie Apotheker erteilt werden soll. Schlie\u00dflich wurde ein Versto\u00df gegen Art. 25 DS-GVO festgestellt: Die in Apotheken eingesetzte Verwaltungssoftware \u00fcbermittelte Kundendaten an IQVIA auch dann, wenn Betroffene einer Weitergabe ausdr\u00fccklich widersprochen hatten.<\/p>\n<h2>Praktische Konsequenzen f\u00fcr Unternehmen<\/h2>\n<p>Neben dem Bu\u00dfgeld hat die CNIL Anordnungen erlassen, bestimmte Verst\u00f6\u00dfe innerhalb von sechs Monaten zu beheben \u2013 bei Nichteinhaltung droht ein Zwangsgeld von 10.000 Euro pro Tag. Die Zahl der Betroffenen liegt im zweistelligen Millionenbereich und hat die Bu\u00dfgeldh\u00f6he ma\u00dfgeblich beeinflusst.<\/p>\n<p>F\u00fcr Unternehmen, die mit Gesundheitsdaten arbeiten, lassen sich klare Schlussfolgerungen ziehen: Eine beh\u00f6rdliche Genehmigung ist notwendig, aber nicht hinreichend. Entscheidend ist, dass die im laufenden Betrieb tats\u00e4chlich umgesetzten Ma\u00dfnahmen mit den genehmigten Bedingungen \u00fcbereinstimmen. Informationspflichten gegen\u00fcber Betroffenen m\u00fcssen aktiv sichergestellt werden, auch wenn die eigentliche Kommunikation durch Dritte \u2013 etwa Apotheken oder Arztpraxen \u2013 erfolgt. Technische Systeme sind so zu gestalten, dass ein Widerspruch durch den Betroffenen zuverl\u00e4ssig zur Unterbindung der Daten\u00fcbermittlung f\u00fchrt.<\/p>\n<h2>R\u00fcckbesinnung auf die Grundprinzipien<\/h2>\n<p>Was die Entscheidung der CNIL \u00fcber den konkreten Fall hinaus auszeichnet, ist das klare Signal, das sie in einer zunehmend komplexen Datenschutzlandschaft setzt. Die durch j\u00fcngste EuGH-Rechtsprechung neu entfachte Diskussion um den Anonymisierungsbegriff birgt die Gefahr, dass Unternehmen versuchen, die Anwendbarkeit datenschutzrechtlicher Vorschriften durch technisch-juristische Argumentation in Frage zu stellen. Die CNIL stellt dem entgegen: Wer jahrelang beh\u00f6rdliche Genehmigungen beantragt, Betroffenenrechte verwaltet und Datenschutzma\u00dfnahmen dokumentiert hat, kann sich im Nachhinein nicht auf vollst\u00e4ndige Anonymisierung berufen. Mindestens ebenso bedeutsam ist aber, dass die Beh\u00f6rde die festgestellten Verst\u00f6\u00dfe \u2013 fehlende Transparenz, mangelhafte Sicherheitstechnik, ignorierte Widerspr\u00fcche \u2013 nicht als Randprobleme behandelt, sondern als das, was sie sind: Verst\u00f6\u00dfe gegen die Kernpflichten der DS-GVO. Transparenz, Zweckbindung, Datensicherheit und die Achtung von Betroffenenrechten sind keine b\u00fcrokratischen Formalit\u00e4ten, sondern das Fundament des europ\u00e4ischen Datenschutzrechts. Auch und gerade dann, wenn die rechtlichen und technischen Rahmenbedingungen komplexer werden, verlieren diese Grundprinzipien nicht an Geltung.<\/p>\n<h2>Fazit<\/h2>\n<p>Der IQVIA-Fall verdeutlicht exemplarisch: Genehmigungen schaffen einen Rahmen, aber keinen Freifahrtschein. Pseudonymisierung sch\u00fctzt nicht vor der Anwendung des Datenschutzrechts. Und Informationspflichten sind auch im mehrstufigen Datenfluss zwischen Verantwortlichen und beteiligten Dritten konsequent einzuhalten. Unternehmen, die \u00e4hnliche Datenverarbeitungen betreiben, sollten ihre Prozesse, technischen Ma\u00dfnahmen und Informationskonzepte regelm\u00e4\u00dfig auf den Pr\u00fcfstand stellen.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Im Mai 2026 hat die franz\u00f6sische Datenschutzbeh\u00f6rde CNIL gegen IQVIA OPERATIONS FRANCE ein Bu\u00dfgeld von 5 Millionen Euro verh\u00e4ngt. Der Fall betrifft den Umgang mit Gesundheitsdaten in zwei beh\u00f6rdlich genehmigten Datenspeichern, die das Unternehmen f\u00fcr Studien im Auftrag von Pharmaunternehmen betreibt. Die Entscheidung ist aus mehreren Gr\u00fcnden datenschutzrechtlich bemerkenswert \u2013 nicht zuletzt, weil sie zeigt, &hellip; <a href=\"https:\/\/www.iitr.de\/blog\/pseudonymisierung-ist-keine-anonymisierung-cnil-verhaengt-5-millionen-euro-bussgeld-gegen-iqvia\/23045\/\" class=\"more-link\"><span class=\"screen-reader-text\">Pseudonymisierung ist keine Anonymisierung: CNIL verh\u00e4ngt 5 Millionen Euro Bu\u00dfgeld gegen IQVIA<\/span> weiterlesen<\/a><\/p>\n","protected":false},"author":32,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[3,11],"tags":[2295,16,3752,4532],"class_list":["post-23045","post","type-post","status-publish","format-standard","hentry","category-news","category-fur-verarbeitende-stellen","tag-anonymisierung","tag-datenschutz","tag-dsgvo","tag-pseudonymisierung"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.0 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Pseudonymisierung ist keine Anonymisierung: CNIL verh\u00e4ngt 5 Millionen Euro Bu\u00dfgeld gegen IQVIA - IITR<\/title>\n<meta name=\"description\" content=\"Im Mai 2026 hat die franz\u00f6sische Datenschutzbeh\u00f6rde CNIL gegen IQVIA OPERATIONS FRANCE ein Bu\u00dfgeld von 5 Millionen Euro verh\u00e4ngt. Der Fall betrifft den Pseudonymisierung ist keine Anonymisierung: CNIL verh\u00e4ngt 5 Millionen Euro Bu\u00dfgeld gegen IQVIA\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.iitr.de\/blog\/pseudonymisierung-ist-keine-anonymisierung-cnil-verhaengt-5-millionen-euro-bussgeld-gegen-iqvia\/23045\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Pseudonymisierung ist keine Anonymisierung: CNIL verh\u00e4ngt 5 Millionen Euro Bu\u00dfgeld gegen IQVIA - IITR\" \/>\n<meta property=\"og:description\" content=\"Im Mai 2026 hat die franz\u00f6sische Datenschutzbeh\u00f6rde CNIL gegen IQVIA OPERATIONS FRANCE ein Bu\u00dfgeld von 5 Millionen Euro verh\u00e4ngt. Der Fall betrifft den Pseudonymisierung ist keine Anonymisierung: CNIL verh\u00e4ngt 5 Millionen Euro Bu\u00dfgeld gegen IQVIA\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.iitr.de\/blog\/pseudonymisierung-ist-keine-anonymisierung-cnil-verhaengt-5-millionen-euro-bussgeld-gegen-iqvia\/23045\/\" \/>\n<meta property=\"og:site_name\" content=\"Das Datenschutz-Blog\" \/>\n<meta property=\"article:published_time\" content=\"2026-07-09T15:21:53+00:00\" \/>\n<meta name=\"author\" content=\"Phillip Hetzschold\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@sebkraska\" \/>\n<meta name=\"twitter:site\" content=\"@sebkraska\" \/>\n<meta name=\"twitter:label1\" content=\"Geschrieben von\" \/>\n\t<meta name=\"twitter:data1\" content=\"Phillip Hetzschold\" \/>\n\t<meta name=\"twitter:label2\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data2\" content=\"5\u00a0Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/www.iitr.de\\\/blog\\\/pseudonymisierung-ist-keine-anonymisierung-cnil-verhaengt-5-millionen-euro-bussgeld-gegen-iqvia\\\/23045\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.iitr.de\\\/blog\\\/pseudonymisierung-ist-keine-anonymisierung-cnil-verhaengt-5-millionen-euro-bussgeld-gegen-iqvia\\\/23045\\\/\"},\"author\":{\"name\":\"Phillip Hetzschold\",\"@id\":\"https:\\\/\\\/www.iitr.de\\\/blog\\\/#\\\/schema\\\/person\\\/d9ee36b5e6406119bfa7a86f31be194b\"},\"headline\":\"Pseudonymisierung ist keine Anonymisierung: CNIL verh\u00e4ngt 5 Millionen Euro Bu\u00dfgeld gegen IQVIA\",\"datePublished\":\"2026-07-09T15:21:53+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/www.iitr.de\\\/blog\\\/pseudonymisierung-ist-keine-anonymisierung-cnil-verhaengt-5-millionen-euro-bussgeld-gegen-iqvia\\\/23045\\\/\"},\"wordCount\":872,\"publisher\":{\"@id\":\"https:\\\/\\\/www.iitr.de\\\/blog\\\/#organization\"},\"keywords\":[\"Anonymisierung\",\"datenschutz\",\"DSGVO\",\"Pseudonymisierung\"],\"articleSection\":[\"Datenschutz-News\",\"Praxis - Verarbeitende Stellen\"],\"inLanguage\":\"de\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.iitr.de\\\/blog\\\/pseudonymisierung-ist-keine-anonymisierung-cnil-verhaengt-5-millionen-euro-bussgeld-gegen-iqvia\\\/23045\\\/\",\"url\":\"https:\\\/\\\/www.iitr.de\\\/blog\\\/pseudonymisierung-ist-keine-anonymisierung-cnil-verhaengt-5-millionen-euro-bussgeld-gegen-iqvia\\\/23045\\\/\",\"name\":\"Pseudonymisierung ist keine Anonymisierung: CNIL verh\u00e4ngt 5 Millionen Euro Bu\u00dfgeld gegen IQVIA - IITR\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.iitr.de\\\/blog\\\/#website\"},\"datePublished\":\"2026-07-09T15:21:53+00:00\",\"description\":\"Im Mai 2026 hat die franz\u00f6sische Datenschutzbeh\u00f6rde CNIL gegen IQVIA OPERATIONS FRANCE ein Bu\u00dfgeld von 5 Millionen Euro verh\u00e4ngt. Der Fall betrifft den Pseudonymisierung ist keine Anonymisierung: CNIL verh\u00e4ngt 5 Millionen Euro Bu\u00dfgeld gegen IQVIA\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.iitr.de\\\/blog\\\/pseudonymisierung-ist-keine-anonymisierung-cnil-verhaengt-5-millionen-euro-bussgeld-gegen-iqvia\\\/23045\\\/#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.iitr.de\\\/blog\\\/pseudonymisierung-ist-keine-anonymisierung-cnil-verhaengt-5-millionen-euro-bussgeld-gegen-iqvia\\\/23045\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.iitr.de\\\/blog\\\/pseudonymisierung-ist-keine-anonymisierung-cnil-verhaengt-5-millionen-euro-bussgeld-gegen-iqvia\\\/23045\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Startseite\",\"item\":\"https:\\\/\\\/www.iitr.de\\\/blog\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Pseudonymisierung ist keine Anonymisierung: CNIL verh\u00e4ngt 5 Millionen Euro Bu\u00dfgeld gegen IQVIA\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.iitr.de\\\/blog\\\/#website\",\"url\":\"https:\\\/\\\/www.iitr.de\\\/blog\\\/\",\"name\":\"Das Datenschutz-Blog\",\"description\":\"IITR\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.iitr.de\\\/blog\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.iitr.de\\\/blog\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.iitr.de\\\/blog\\\/#organization\",\"name\":\"IITR Datenschutz GmbH\",\"url\":\"https:\\\/\\\/www.iitr.de\\\/blog\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/www.iitr.de\\\/blog\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/www.iitr.de\\\/blog\\\/wp-content\\\/uploads\\\/2020\\\/09\\\/externer-datenschutzbeauftragter-iitr-gross.jpg\",\"contentUrl\":\"https:\\\/\\\/www.iitr.de\\\/blog\\\/wp-content\\\/uploads\\\/2020\\\/09\\\/externer-datenschutzbeauftragter-iitr-gross.jpg\",\"width\":294,\"height\":100,\"caption\":\"IITR Datenschutz GmbH\"},\"image\":{\"@id\":\"https:\\\/\\\/www.iitr.de\\\/blog\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/x.com\\\/sebkraska\",\"https:\\\/\\\/www.youtube.com\\\/user\\\/datenschutzvideos\\\/\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/www.iitr.de\\\/blog\\\/#\\\/schema\\\/person\\\/d9ee36b5e6406119bfa7a86f31be194b\",\"name\":\"Phillip Hetzschold\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Pseudonymisierung ist keine Anonymisierung: CNIL verh\u00e4ngt 5 Millionen Euro Bu\u00dfgeld gegen IQVIA - IITR","description":"Im Mai 2026 hat die franz\u00f6sische Datenschutzbeh\u00f6rde CNIL gegen IQVIA OPERATIONS FRANCE ein Bu\u00dfgeld von 5 Millionen Euro verh\u00e4ngt. Der Fall betrifft den Pseudonymisierung ist keine Anonymisierung: CNIL verh\u00e4ngt 5 Millionen Euro Bu\u00dfgeld gegen IQVIA","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.iitr.de\/blog\/pseudonymisierung-ist-keine-anonymisierung-cnil-verhaengt-5-millionen-euro-bussgeld-gegen-iqvia\/23045\/","og_locale":"de_DE","og_type":"article","og_title":"Pseudonymisierung ist keine Anonymisierung: CNIL verh\u00e4ngt 5 Millionen Euro Bu\u00dfgeld gegen IQVIA - IITR","og_description":"Im Mai 2026 hat die franz\u00f6sische Datenschutzbeh\u00f6rde CNIL gegen IQVIA OPERATIONS FRANCE ein Bu\u00dfgeld von 5 Millionen Euro verh\u00e4ngt. Der Fall betrifft den Pseudonymisierung ist keine Anonymisierung: CNIL verh\u00e4ngt 5 Millionen Euro Bu\u00dfgeld gegen IQVIA","og_url":"https:\/\/www.iitr.de\/blog\/pseudonymisierung-ist-keine-anonymisierung-cnil-verhaengt-5-millionen-euro-bussgeld-gegen-iqvia\/23045\/","og_site_name":"Das Datenschutz-Blog","article_published_time":"2026-07-09T15:21:53+00:00","author":"Phillip Hetzschold","twitter_card":"summary_large_image","twitter_creator":"@sebkraska","twitter_site":"@sebkraska","twitter_misc":{"Geschrieben von":"Phillip Hetzschold","Gesch\u00e4tzte Lesezeit":"5\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.iitr.de\/blog\/pseudonymisierung-ist-keine-anonymisierung-cnil-verhaengt-5-millionen-euro-bussgeld-gegen-iqvia\/23045\/#article","isPartOf":{"@id":"https:\/\/www.iitr.de\/blog\/pseudonymisierung-ist-keine-anonymisierung-cnil-verhaengt-5-millionen-euro-bussgeld-gegen-iqvia\/23045\/"},"author":{"name":"Phillip Hetzschold","@id":"https:\/\/www.iitr.de\/blog\/#\/schema\/person\/d9ee36b5e6406119bfa7a86f31be194b"},"headline":"Pseudonymisierung ist keine Anonymisierung: CNIL verh\u00e4ngt 5 Millionen Euro Bu\u00dfgeld gegen IQVIA","datePublished":"2026-07-09T15:21:53+00:00","mainEntityOfPage":{"@id":"https:\/\/www.iitr.de\/blog\/pseudonymisierung-ist-keine-anonymisierung-cnil-verhaengt-5-millionen-euro-bussgeld-gegen-iqvia\/23045\/"},"wordCount":872,"publisher":{"@id":"https:\/\/www.iitr.de\/blog\/#organization"},"keywords":["Anonymisierung","datenschutz","DSGVO","Pseudonymisierung"],"articleSection":["Datenschutz-News","Praxis - Verarbeitende Stellen"],"inLanguage":"de"},{"@type":"WebPage","@id":"https:\/\/www.iitr.de\/blog\/pseudonymisierung-ist-keine-anonymisierung-cnil-verhaengt-5-millionen-euro-bussgeld-gegen-iqvia\/23045\/","url":"https:\/\/www.iitr.de\/blog\/pseudonymisierung-ist-keine-anonymisierung-cnil-verhaengt-5-millionen-euro-bussgeld-gegen-iqvia\/23045\/","name":"Pseudonymisierung ist keine Anonymisierung: CNIL verh\u00e4ngt 5 Millionen Euro Bu\u00dfgeld gegen IQVIA - IITR","isPartOf":{"@id":"https:\/\/www.iitr.de\/blog\/#website"},"datePublished":"2026-07-09T15:21:53+00:00","description":"Im Mai 2026 hat die franz\u00f6sische Datenschutzbeh\u00f6rde CNIL gegen IQVIA OPERATIONS FRANCE ein Bu\u00dfgeld von 5 Millionen Euro verh\u00e4ngt. Der Fall betrifft den Pseudonymisierung ist keine Anonymisierung: CNIL verh\u00e4ngt 5 Millionen Euro Bu\u00dfgeld gegen IQVIA","breadcrumb":{"@id":"https:\/\/www.iitr.de\/blog\/pseudonymisierung-ist-keine-anonymisierung-cnil-verhaengt-5-millionen-euro-bussgeld-gegen-iqvia\/23045\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.iitr.de\/blog\/pseudonymisierung-ist-keine-anonymisierung-cnil-verhaengt-5-millionen-euro-bussgeld-gegen-iqvia\/23045\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.iitr.de\/blog\/pseudonymisierung-ist-keine-anonymisierung-cnil-verhaengt-5-millionen-euro-bussgeld-gegen-iqvia\/23045\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Startseite","item":"https:\/\/www.iitr.de\/blog\/"},{"@type":"ListItem","position":2,"name":"Pseudonymisierung ist keine Anonymisierung: CNIL verh\u00e4ngt 5 Millionen Euro Bu\u00dfgeld gegen IQVIA"}]},{"@type":"WebSite","@id":"https:\/\/www.iitr.de\/blog\/#website","url":"https:\/\/www.iitr.de\/blog\/","name":"Das Datenschutz-Blog","description":"IITR","publisher":{"@id":"https:\/\/www.iitr.de\/blog\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.iitr.de\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Organization","@id":"https:\/\/www.iitr.de\/blog\/#organization","name":"IITR Datenschutz GmbH","url":"https:\/\/www.iitr.de\/blog\/","logo":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/www.iitr.de\/blog\/#\/schema\/logo\/image\/","url":"https:\/\/www.iitr.de\/blog\/wp-content\/uploads\/2020\/09\/externer-datenschutzbeauftragter-iitr-gross.jpg","contentUrl":"https:\/\/www.iitr.de\/blog\/wp-content\/uploads\/2020\/09\/externer-datenschutzbeauftragter-iitr-gross.jpg","width":294,"height":100,"caption":"IITR Datenschutz GmbH"},"image":{"@id":"https:\/\/www.iitr.de\/blog\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/x.com\/sebkraska","https:\/\/www.youtube.com\/user\/datenschutzvideos\/"]},{"@type":"Person","@id":"https:\/\/www.iitr.de\/blog\/#\/schema\/person\/d9ee36b5e6406119bfa7a86f31be194b","name":"Phillip Hetzschold"}]}},"_links":{"self":[{"href":"https:\/\/www.iitr.de\/blog\/wp-json\/wp\/v2\/posts\/23045","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.iitr.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.iitr.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.iitr.de\/blog\/wp-json\/wp\/v2\/users\/32"}],"replies":[{"embeddable":true,"href":"https:\/\/www.iitr.de\/blog\/wp-json\/wp\/v2\/comments?post=23045"}],"version-history":[{"count":2,"href":"https:\/\/www.iitr.de\/blog\/wp-json\/wp\/v2\/posts\/23045\/revisions"}],"predecessor-version":[{"id":23047,"href":"https:\/\/www.iitr.de\/blog\/wp-json\/wp\/v2\/posts\/23045\/revisions\/23047"}],"wp:attachment":[{"href":"https:\/\/www.iitr.de\/blog\/wp-json\/wp\/v2\/media?parent=23045"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.iitr.de\/blog\/wp-json\/wp\/v2\/categories?post=23045"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.iitr.de\/blog\/wp-json\/wp\/v2\/tags?post=23045"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}