Hoe moeilijk of hoe makkelijk moet het zijn voor bepaalde kringen binnen Google om de gepseudonimiseerde data weer terug te koppelen aan de oorspronkelijke datahouders (dus koppelen aan bestaande patienten). De koppeling is gemaskeerd echter nooit weggeweest of echt losgelaten, alleen niet direct zichtbaar voor ieder, die we in het ootje willen nemen. Dat is de grote truuk met gepseudonimiseerde data versus werkelijk anonieme data. Er moet namelijk dik aan te verdienen zijn en dat kan aan een gepseudonimiseerde data wel en aan de data van een totaal anonieme entiteit toch duidelijk iets minder. Het is wel afhankelijk van je persoonlijke toestemming, wat er met je data gebeurt en daar zit het addertje onder het gras. Daar wordt dus niet eens naar gevraagd. De patienten wisten niet eens dat ze in de cloud hingen/gingen. Het is alles afhankelijk wie het maskeren van de data doet en hoe goed dit gebeurt. Dat gepseudonimiseerde data niet kan worden herleid tot de persoon is de grote misvatting. Niet achteraf ...