@Krakatau: thanks voor de link! Die PDF is nogal taaie kost, maar daaruit leid ik wel af dat er sprake is van "zo optimaal mogelijke anonymisatie" (niet 100% dus). M.i. is https://en.wikipedia.org/wiki/K-anonymity wat leesbaarder. De "Caveats" sectie daarin beschrijft dat er informatie verdwijnt, maar dat dit niet wil zeggen dat je niet meer "iets van iemand weet". Ook al de-anonymiseer je "optimaal", zodra je die data met andere (al dan niet eveneens gede-anonymiseerde) datasets koppelt, vallen de stukjes van de puzzel al snel weer op hun plaats. Vroeger was het gebruikelijk om je telefoonnummer in een telefoonboek te laten opnemen dat bij iedereen in de brievenbus viel. Het risico dat een kwaadwillende op basis van een telefoonnummer een naam en adres kon opzoeken, was daarbij minimaal. Ook gingen marketeers niet handmatig in telefoonboeken zoeken naar telefoonnummers van mensen die in een bepaalde straat of wijk (met geschatte woningwaarde en dus vermoedelijke inkomensgroep) woonden om ze telefonisch ...