Door karma4: Door Anoniem: Pseudonimiseren is niet afdoende.... laat staan wanneer je hier weer een ander bedrijf voor inschakelt en je in eerste instantie daar ook productiedata naar toe moet sturen..... Dank je. Het strategisch letterlijk zo in de gdpr bij de begrippen. Pseudonimiseren is geen oplossing om niet aan alle gdpr eisen te ontkomen, integendeel. Het helpt enkel om de impact bij een lek kleiner te maken. Anonimiseren kan alleen goed gaan met een aggregatie waarbij een totaal ander iets ontstaat. Dan nog blijft het oppassen. De omkeerbaarheid van het proces is de sleutel of het wel of niet onder GDPR valt. Als ik als gegevenseigenaar de gegevens pseudonimiseer kan ik de gegevens via een vertaaltabel weer terugvertalen tot de originele data, en betekent het dat de gegevens dus nog steeds gebruikt kunnen worden om een persoon te identificeren. En dus onder de GDPR vallen. Als ik diezelfde gegevens zonder de vertaaltabel overhandig aan een verwerker (hier een bedrijf dat software test), en die ...