La pseudonimizzazione sostituisce ciò che identifica una persona con un codice; l'anonimizzazione rende impossibile l'identificazione, in modo irreversibile. La differenza è giuridica prima ancora che tecnica. Un dato pseudonimizzato resta un dato personale: il GDPR continua ad applicarsi, perché con un'informazione aggiuntiva si può risalire alla persona. Un dato anonimizzato esce completamente dal GDPR e può essere riutilizzato, condiviso e venduto liberamente. Tutto dipende da quale lato della linea si trova un dato.
Un esempio concreto
Pensiamo a un laboratorio di analisi inventato a Torino che invia i propri dati a un fornitore esterno.
- Versione originale: "Giulia Ferri, nata il 12/04/1968, 10121 Torino, emoglobina glicata 7,8%, aprile".
- Versione pseudonimizzata: "Paziente 4K9X2B, nata nel 1968, 10121, emoglobina glicata 7,8%, aprile". Il nome non c'è più, ma una tabella di corrispondenza permette di risalire a Giulia Ferri, e lo stesso vale per i dati rimasti. È ancora un dato personale.
- Versione anonimizzata: "Donna, 55-64 anni, Piemonte, emoglobina glicata tra 7 e 8%" aggregata con migliaia di altre righe, senza chiave e senza possibilità ragionevole di risalire a qualcuno. Non è più un dato personale.
La seconda versione sembra la terza. Giuridicamente non hanno nulla in comune.
La differenza nel dettaglio
La pseudonimizzazione (articolo 4, punto 5, del GDPR). È un trattamento che fa sì che i dati non possano più essere attribuiti a una persona specifica senza informazioni aggiuntive, conservate separatamente e protette. Sostituire il nome con un numero, applicare un hash a un codice fiscale, tenere una tabella di corrispondenza: è tutta pseudonimizzazione. Il GDPR la raccomanda come misura di sicurezza, ma il considerando 26 è chiaro: i dati pseudonimizzati restano dati personali. Una sfumatura dal 2025: secondo la Corte di giustizia dell'UE (causa GEPD contro SRB, C-413/23 P, 4 settembre 2025), per un destinatario che non ha mezzi ragionevoli per reidentificare le persone questi dati possono non essere personali. Per chi detiene la chiave lo restano sempre.
L'anonimizzazione. Il GDPR non la definisce come procedura, ma dal risultato: il considerando 26 dice che i principi di protezione non si applicano alle informazioni anonime, cioè che non si riferiscono a una persona identificata o identificabile, tenendo conto di tutti i mezzi che si possono ragionevolmente utilizzare.
I tre criteri. Le autorità europee per la protezione dei dati (il Gruppo di lavoro Articolo 29, nel parere del 2014 sulle tecniche di anonimizzazione) indicano tre test. Un dato è anonimo solo se non è possibile:
- individuare una persona nel dataset (single out);
- collegare record relativi alla stessa persona, in uno o più dataset;
- dedurre informazioni su una persona.
Un caso recente in Europa. Nel maggio 2026 l'autorità francese per la protezione dei dati, la CNIL, ha inflitto una sanzione di 5 milioni di euro a un'azienda del settore dei dati sanitari, per diverse violazioni. L'azienda sosteneva che i suoi dati di prescrizione fossero anonimi; la CNIL ha stabilito che erano solo pseudonimizzati, perché la reidentificazione restava possibile con mezzi ragionevoli. È esattamente l'errore di pensare che togliere il nome basti.
Questa è un'informazione generale, non una consulenza legale.
Cosa la legge non protegge
Questa pagina spiega la linea. Ecco cosa succede dall'altra parte.
- L'anonimo è libero. Una volta che il dato è davvero anonimo, né il GDPR né il segreto professionale si applicano più. Diagnosi, clausole contrattuali, numeri di un memo interno possono essere aggregati, concessi in licenza e venduti legalmente a data broker, sviluppatori di IA o assicurazioni.
- L'anonimizzazione è spesso il modello di business. Molti servizi si riservano nelle condizioni d'uso una licenza per riutilizzare i tuoi contenuti. Anonimizzare non è sempre una tutela per te: a volte è il passaggio che rende legale la rivendita.
- Reidentificare costa poco. Latanya Sweeney ha mostrato che circa l'87% degli americani è identificabile con codice postale, data di nascita e sesso. Uno studio del 2019 su Nature Communications ha stimato che il 99,98% degli americani può essere reidentificato a partire da 15 attributi. Le valutazioni del Netflix Prize e i log di ricerca di AOL, pubblicati come "anonimi", sono stati reidentificati. Con l'IA, incrociare le fonti costa ancora meno.
La legge protegge la parte identificabile. Ciò che resta dopo averla tolta non ha più un proprietario giuridico. La pagina la traccia dei dati mostra questo percorso documento per documento, e vendere dati riservati è perfettamente legale ne raccoglie le fonti.
Cosa significa quando usi strumenti di IA
Un fornitore di IA che promette "usiamo solo dati anonimizzati" non ti sta dicendo che i tuoi dati sono protetti. Verifica piuttosto:
- Il fornitore prende una licenza di riutilizzo sui tuoi contenuti, anche anonimizzati?
- Agisce solo come responsabile del trattamento (articolo 28 del GDPR), su tue istruzioni?
- I tuoi contenuti vengono usati per addestrare modelli, in qualsiasi forma?
- I fornitori dei modelli applicano la zero data retention?
Con Wysor non c'è niente da anonimizzare, perché niente viene riutilizzato. Wysor agisce solo come responsabile del trattamento, sulle tue istruzioni, e non prende alcuna licenza di riutilizzo: i tuoi contenuti servono solo a far funzionare il servizio per te. Non addestriamo mai modelli sui tuoi contenuti e non li vendiamo mai, anonimizzati o no. Questi impegni sono scritti nel contratto e vincolano chiunque possa un giorno possedere Wysor. I dati sono cifrati in transito e a riposo, ospitati nell'Unione europea, e ogni fornitore di modelli collegato (GPT, Claude, Gemini e altri) applica la zero data retention.
Domande frequenti
I dati pseudonimizzati sono soggetti al GDPR? Sì, per chi detiene la chiave o può ragionevolmente ottenerla. Finché è possibile collegare il dato a una persona con un'informazione aggiuntiva, si tratta di un dato personale. Lo precisa il considerando 26 del GDPR. Per un destinatario senza alcun mezzo ragionevole di reidentificazione, la Corte di giustizia dell'UE ha ammesso nel 2025 (C-413/23 P) che può non esserlo.
Qual è un esempio di pseudonimizzazione? Sostituire il nome di un paziente con un codice in un file, conservando a parte la tabella che collega codici e nomi. Anche l'hash di un indirizzo e-mail o di un codice fiscale è un esempio comune.
L'anonimizzazione è reversibile? Per definizione no: se si può risalire alla persona, il dato non è anonimo. In pratica, molti dataset definiti anonimi si sono rivelati reidentificabili.
Quali sono le tecniche di anonimizzazione? Le due grandi famiglie sono la randomizzazione (aggiunta di rumore, permutazione) e la generalizzazione (aggregazione, k-anonimato, fasce d'età, aree geografiche ampie). Devono superare i tre criteri: niente individuazione, niente collegamento, niente deduzione.
La cifratura è una forma di anonimizzazione? No. Un dato cifrato resta personale, perché con la chiave si può risalire al contenuto. La cifratura è una misura di sicurezza, non un'uscita dal GDPR.
Per approfondire
- Cos'è il GDPR? Spiegazione semplice
- Dati personali: definizione ed esempi
- Segreto professionale spiegato in modo semplice
- La traccia dei dati
- Vendere dati riservati è perfettamente legale: le fonti
Hai una domanda sull'anonimizzazione o su come Wysor tratta i tuoi dati? Scrivici a [email protected] o tramite il modulo di contatto nell'app.
