Gegevensanonimisering verwijdert persoonlijke identificatiegegevens, zodat de gegevens niet meer aan individuen kunnen worden gekoppeld. Namen, adressen, telefoonnummers en burgerservicenummers worden verwijderd of vervangen. Het doel is om de gegevens te gebruiken voor onderzoek of analyse zonder iemands identiteit prijs te geven. Onderzoekers in de gezondheidszorg anonimiseren patiëntendossiers. Bedrijven anonimiseren gegevens over gebruikersgedrag voordat ze deze met partners delen.

Echte anonimisering is lastiger dan het lijkt. Het verwijderen van namen is niet voldoende. Combinaties van kenmerken kunnen mensen opnieuw identificeren. Geboortedatum, postcode en geslacht vormen samen een unieke identificatie voor de meeste individuen in de Verenigde Staten. Latanya Sweeney demonstreerde dit in 1997 door de medische dossiers van een gouverneur te reconstrueren aan de hand van zogenaamd anonieme gegevens. De dataset van de Netflix Prize werd in 2008 gedeanonimiseerd door deze te vergelijken met IMDb-beoordelingen. Technieken zoals k-anonimiteit, differentiële privacy en het genereren van synthetische data proberen het probleem op te lossen. Elk van deze technieken kent een afweging tussen privacy en bruikbaarheid. Sterkere anonimisering betekent minder bruikbare data. Perfecte anonimisering kan betekenen dat er helemaal geen data meer over is. Regelgevers erkennen de moeilijkheid. De AVG behandelt geanonimiseerde data anders dan gepseudonimiseerde data, maar de grens ertussen is vaag. Heridentificatie is vaak slechts een kwestie van inspanning.

Anonimiseringstechnieken

• Onderdrukking — verwijder alle identificatoren volledig
• Generalisatie — vervang specifieke waarden door bereiken
• Pseudonymisering — het vervangen van identificatiegegevens door valse, omkeerbaar met een sleutel.
• Differentiële privacy — voeg statistische ruis toe om individuen te beschermen.
• Synthetische data — het genereren van kunstmatige gegevens die echte patronen nabootsen.

Anonimisering vermindert het risico, maar elimineert het niet. Ga voorzichtig om met geanonimiseerde gegevens.