geanonimiseerd

Geanonimiseerd verwijst naar persoonsgegevens die zodanig zijn bewerkt dat de identiteit van de betrokkene niet meer direct of indirect kan worden achterhaald. Het doel is om heridentificatie te voorkomen terwijl nuttige kenmerken van de data behouden blijven voor analyse. Geanonimiseerde data vallen doorgaans buiten de reikwijdte van strikte persoonsgegevens onder veel privacywetgeving, mits de anonimisatie daadwerkelijk effectief is.

Veelvoorkomende technieken zijn het verwijderen of maskeren van directe identificatoren (naam, adres, burgerservicenummer), het generaliseren of ruis toevoegen aan attributen (bijv. leeftijd in banden of regio’s in plaats van exacte woonplaats), en het samenvoegen of samenvatten van records. Pseudonimisering, waarbij identificeerders worden vervangen door pseudonen, is gerelateerd maar wordt doorgaans gezien als een middel tot identiteitsbeveiliging in plaats van volledige anonimiteit.

Geanonimiseerde datasets worden vaak toegepast in onderzoekscontexten, statistische publicaties en datasets voor publieke statistiek, waar analyses mogelijk blijven zonder individuele identificeerbare informatie. Technieken die vaak worden toegepast zijn k-anonimiteit, l-diversiteit en t-closeness, evenals methoden voor differentiële privacy die ruis toevoegen om heridentificatie te bemoeilijken en privacyrisico’s te beperken.

Uitdagingen en beperkingen bestaan uit het risico dat personen toch kunnen worden geïdentificeerd door koppeling met externe data of bij het terugleiden van gecombineerde datasets. Daarom is voortdurende evaluatie van het privacyrisico, en waar mogelijk gebruik van aanvullende privacybeschermende maatregelen, essentieel. Juridisch gezien onderscheidt de Europese privacywetgeving anonieme data van pseudonieme data: geanonimiseerde data vallen over het algemeen buiten de bescherming van de AVG, mits anonimisatie effectief is.