Die Fluktuationsanalyse betrachtet Eintritte, Austritte, Verweildauern und Austrittsgründe über mehrere Jahre. Für die Kohortenanalyse sind stabile Pseudonyme nötig, damit dieselbe Person über die Zeit wiedererkannt werden kann, ohne dass ihr Klarname im Analyse-Repository erscheint. anonym.plus erstellt diese Pseudonyme lokal auf dem Gerät und hält die Zuordnungstabelle getrennt verschlüsselt vor.
Wann es greift
Die HR-Analytik möchte Kohorteneffekte (Bleibewahrscheinlichkeit der Einstellungsjahrgänge 2018-2024) berechnen. Dafür ist eine stabile Beschäftigten-ID erforderlich; der Klarname soll nicht in den Analysedaten erscheinen.
Wie anonym.plus es löst
- Importieren Sie die Eintritts- und Austrittsliste (XLSX, CSV) in anonym.plus.
- Die Erkennung markiert Namen, Geburtsdaten, SVNR und Personalnummern.
- Erzeugen Sie ein stabiles Pseudonym je Person (kryptografisch über SVNR mit Salt).
- Behalten Sie Eintritts- und Austrittsdatum sowie Austrittsgrund unverändert.
- Speichern Sie das pseudonyme Datenset im Analyse-Repository.
- Bewahren Sie die Hash-Tabelle getrennt verschlüsselt auf dem Gerät auf.
Was Sie bereitstellen
- Die Bewegungsliste (XLSX, CSV, SQL-Export).
- Eine kryptografische Funktion (z. B. SHA-256) und ein geheimer Salt.
- Optional: ein Aggregationsschema je Austrittsgrund.
Erkannte personenbezogene Datentypen
| Kategorie | anonym.plus-Entitätstyp | Beispiel |
|---|---|---|
| Beschäftigter | PERSON | Lisa Müller → [PSEUD_8f3a...c12] |
| Geburtsdatum | DATE_TIME | 07.06.1990 → [GEBURTSJAHR] |
| SVNR | DE_RENTENVERSICHERUNG | 90 070690 M 056 → [PSEUD_8f3a...c12] |
| Eintrittsdatum | DATE_TIME | 01.03.2018 → [EINTRITT] |
| Austrittsdatum | DATE_TIME | 30.06.2026 → [AUSTRITT] |
| Grund | OCCUPATION | Eigenkündigung Wechsel → [GRUND_KAT] |
Erreichte Konformität
- DSGVO Art. 4 Nr. 5 definiert Pseudonymisierung als anerkanntes Schutzmaß.
- DSGVO Erwägungsgrund 26 klärt die Abgrenzung zur Anonymisierung.
- BDSG §26 begrenzt die Verarbeitung auf das für die Personalsteuerung Erforderliche.
- Vollständig lokale Verarbeitung mit getrennt verschlüsselten Hash-Tabellen.
Anonymisieren Sie Fluktuationsanalysen und Bewegungslisten lokal — Tarife ansehen & kostenlos starten →
Grenzen & Hinweise
Pseudonyme Verlaufsdaten bleiben personenbezogen, solange die Hash-Tabelle existiert. Definieren Sie eine Löschroutine für die Tabelle, sobald die Analyse abgeschlossen ist und keine weitere Kohortenfortschreibung erforderlich.
Häufig gestellte Fragen
Warum nicht direkt eine fortlaufende Personalnummer hashen?
Personalnummern sind im Unternehmen bekannt; ein Hash ohne Salt wäre durch ein vollständiges Wörterbuch der Personalnummern leicht umkehrbar.
Wie lange ist die Hash-Tabelle aufzubewahren?
So lange Kohortenfortschreibungen geplant sind; danach wird die Tabelle gelöscht, und das Datenset gilt als anonym im Sinne des DSGVO Erwägungsgrundes 26.
Kann die Analyse externen Beratern übergeben werden?
Vor der Übergabe muss die Hash-Tabelle entfernt und das Datenset durch Gruppierung auf das Anonymitätsniveau gehoben werden, das für die externe Nutzung erforderlich ist.