Die unumkehrbare Verarbeitung von Daten, sodass Personen nicht mehr identifiziert werden können, was sie aus dem Anwendungsbereich der DSGVO herausnimmt.
Anonymisierung entfernt oder verändert Daten so, dass mit allen nach allgemeinem Ermessen wahrscheinlichen Mitteln niemand mehr re-identifiziert werden kann. Da wirklich anonymisierte Daten keine personenbezogenen Daten mehr sind, gilt die DSGVO für sie nicht mehr.
Echte Anonymisierung zu erreichen ist schwierig, da die Kombination von Datensätzen Personen mitunter wieder identifizierbar macht. Das ist der wesentliche Unterschied zur Pseudonymisierung, die umkehrbar ist.
Passende Frameworks
KaitoSec