geanononymiseerd

Geanonimiseerd (in het Nederlands vaak geanonimiseerd of geanonimiseerde data) verwijst naar het proces waarbij persoonsgegevens zodanig worden bewerkt dat individuen niet langer direct of indirect kunnen worden geïdentificeerd uit de data. Het doel is bruikbare informatie te behouden voor statistische analyse en onderzoek, terwijl de privacy van betrokkenen zo veel mogelijk beschermd blijft. Geanonimiseerde datasets worden doorgaans ingezet waar het tonen van trends belangrijk is maar identificatie van personen onwenselijk of riskant is.

Veelgebruikte technieken om data te geanonimiseerd te krijgen omvatten onder andere het verwijderen of maskeren van directe identificatoren (zoals naam, adres en burgerservicenummer); generalisatie of aggregatie van variabelen (bijvoorbeeld leeftijd in groepen); suppressie van gevoelige waarden; en het toevoegen van ruis of andere perturbaties. Verder zijn geavanceerdere methoden zoals k-anonimiteit, l-diversiteit en differential privacy ontwikkeld. Soms wordt ook gewerkt met synthetische data die de structurele eigenschappen van de oorspronkelijke data nabootst zonder individuele records te bevatten.

Regelgeving: volgens de AVG vallen gegevens die daadwerkelijk geanonimiseerd zijn doorgaans buiten de reikwijdte van de wet, mits heridentificatie vrijwel onmogelijk is. Pseudonimisering laat gegevens wel persoonsgegevens zijn en blijft onder de AVG vallen, hoewel dit verwerking veiliger kan maken en analyse mogelijk houdt.

Beperkingen: anonymisatie kan de bruikbaarheid van data beïnvloeden en is geen waterdichte garantie tegen heridentificatie, zeker bij koppeling met externe bronnen. Bij dynamische datasets is voortdurende beoordeling noodzakelijk. Een verantwoorde toepassing balanceert privacybescherming met de analytische waarde van de data.