Door karma4: - De GDPR bepaalt dat geanonimiseerde gegevens a/ niet herleidbaar zijn tot personen b/ niet onder de AVG vallen Je draait iets om hier. De AVG verklaart zichzelf (in de definitie van persoonsgegevens) van toepassing op alle gegevens die wel herleidbaar zijn tot natuurlijke personen. Overweging 26 zegt dat gegevens "die zodanig anoniem zijn gemaakt dat de betrokkene niet of niet meer identificeerbaar is" erbuiten vallen. Dat is natuurlijk precies wat anonimiseren is (een woord dat in de AVG niet voorkomt), maar merk op dat de formulering niet het labeltje dat je aan de handeling kan geven benadrukt maar het resultaat ervan: de betrokkene is niet (meer) identificeerbaar. De identificeerbaarheid is het criterium. Lukt dat, direct of indirect, dan zijn het persoonsgegevens en is de AVG van toepassing; lukt dat niet, dan zijn het geen persoonsgegevens en is de AVG niet van toepassing. Zoals jij het formuleert lijkt het wel alsof je door een handeling die je anonimiseren noemt uit te voeren de ...