# Testdaten bereitstellen, ohne die Produktion auszuweiten
Typ: Checkliste
Herkunft: database-administration-basics / data-protection-privacy / database-privacy-testdata-sequence
Version: database-privacy-testdata-sequence-2026-09-12
Geprüft: 2026-09-12

ACHTUNG: Dieses Dokument ist ein Lernartefakt aus einer Schulungssequenz. Es ist kein produktives Runbook. Vor jeder Anwendung in einer realen Umgebung müssen die Schritte gegen lokale Dokumentation, Runbooks und Freigabestatus geprüft werden.

## Szenario
Die Entwicklung braucht für die Fehlersuche einen realistischen Datenbestand. Die Produktionsdatenbank enthält personenbezogene Daten. Das Zielsystem hat schwächere Schutzmaßnahmen und mehr Zugangsberechtigte.

## Schritte
1. Festlegen, welche Tabellen und Spalten überhaupt gebraucht werden
2. Mit der Fachseite klären, welche davon personenbezogen sind
3. Eine Kopie auf einem System mit Produktionsschutz erzeugen
4. Dort anonymisieren oder pseudonymisieren
5. Prüfen, dass im Ergebnis kein Personenbezug mehr enthalten ist
6. Erst das geprüfte Ergebnis an das Zielsystem übergeben

## Begründung
Warum: Die Umwandlung muss vor der Weitergabe stattfinden, weil eine Kopie ab dem Moment ihrer Ablage den Schutz ihres neuen Ortes hat — und auch dessen Sicherungen. Was erst auf dem Zielsystem anonymisiert wird, war dort vollständig vorhanden und ist es in dessen Sicherungsbestand weiterhin.
Folgen: **+** Auf dem Zielsystem landet nie ein personenbezogener Bestand, und die Zusage lässt sich am Ergebnis prüfen statt am Verfahren. **−** Der Umweg über ein geschütztes Zwischensystem kostet Speicher und Zeit, und die Umwandlung verändert Verteilungen — manche Fehlerbilder, die nur an echten Werten auftreten, verschwinden mit.

## Quellen
1. https://www.postgresql.org/docs/current/app-pgdump.html
2. https://www.postgresql.org/docs/current/encryption-options.html