pseudonimizáció

Pseudonimisering is een verwerkingsproces waarbij persoonlijke data zodanig worden bewerkt dat het niet langer uitsluitend aan een specifieke betrokkene kan worden toegeschreven zonder aanvullende informatie. De gegevens worden vervangen door pseudoniemen of tokens, terwijl een losse sleutel of tabel met de werkelijke identificatoren apart wordt bewaard.

Volgens de AVG is pseudonimisering een beveiligingsmaatregel die de identificeerbaarheid van persoonsgegevens vermindert. De gegevens blijven tot op zekere hoogte herleidbaar tot een betrokkene, maar vereisen aanvullende informatie (zoals een sleutelkoppeling) om iemand te identificeren. Dit kan het risico beperken bij verwerking en uitwisseling van data.

Veelgebruikte technieken zijn reversible transformatiemethoden zoals versleuteling met sleutelbeheer, tokenisatie en deterministische of probabilistische hashing met salt. Ook het gebruik van pseudonieme identificatoren (bijvoorbeeld tokens of GUIDs) valt hieronder. De mapping tussen het pseudoniem en de echte identiteit wordt in een beveiligde sleutel- of mappingtabel bewaard.

Voordelen en beperkingen: Pseudonimisering vermindert direct identificeerbare informatie en vergemakkelijkt data-uitwisseling terwijl de gegevens nog steeds analyseerbaar blijven. Het garandeert echter geen volledige anonimiteit: bij lekken of gecombineerde datasets kan heridentificatie mogelijk zijn. De maatregelen vereisen zorgvuldig beheer van sleutels en toegangscontrole.

Toepassingsgebieden en governance: Veel gebruikt in gezondheidszorg, verzekeringen, marketing en onderzoek waar linking van datasets nodig is zonder directe persoonsgegevens vrij te geven. Belangrijke aspecten zijn governance, sleutelbeheer, auditlogging en privacy-by-design.