Door Anoniem: Ze zijn niet anoniem volgens de definitie van de AVG. Dus moet men zorgen dat men anonimiseringstechnieken gebruikt die niet omkeerbaar zijn. Je kan bijvoorbeeld denken aan hash-functies zoals die bijvoorbeeld in hashtables/dictionary's gebruikt worden, die wel een goede distributie van resultaatwaarden geven maar een veel grotere kans op collisions hebben dan cryptopgrafische hashes. Veel collisions betekenen dat de resultaten niet nauwkeurig zijn, wat de identificeerbaarheid van personen onderhuit haalt en goed is voor de privacy. Maar de kans op collisions is bekend, men weet dus hoe onnauwkeurig de uitkomsten zijn, en met die kennis kan vaak behoorlijk nauwkeurig teruggerekend worden wat de eigenlijke tellingen geweest moeten zijn. Goed bruikbare uitkomsten zonder privacyschending dus. Combineer dat met dagelijks wisselende SALT-waarden die aan de MACs worden toegevoegd om de hash te berekenen en leg die SALTs nooit op een permanent opslagmedium vast, en laat de hashes direct op de ...