Pseudonimiseren vervangt wat iemand identificeert door een code; anonimiseren maakt het onmogelijk om de gegevens nog naar die persoon te herleiden. Het verschil lijkt technisch, maar het is juridisch het belangrijkste verschil in de hele privacywetgeving. Gepseudonimiseerde gegevens blijven persoonsgegevens en vallen onder de AVG. Echt geanonimiseerde gegevens vallen buiten de AVG. Ze mogen dan vrij worden gebruikt, gecombineerd en verkocht.
Een voorbeeld uit de praktijk
Een dermatologiepraktijk (een verzonnen voorbeeld) heeft deze regel in haar systeem:
Petra Bakker, 12-04-1979, Zwolle, psoriasis, behandeld met methotrexaat, sterk verbeterd na zes maanden.
Gepseudonimiseerd wordt dat: Patiënt 48213, 12-04-1979, Zwolle, psoriasis, methotrexaat, sterk verbeterd. De praktijk heeft een sleuteltabel waarin staat dat 48213 Petra Bakker is. Met die tabel, of met een paar andere gegevens, kom je zo weer bij Petra uit.
Geanonimiseerd zou zijn: vrouw, 40 tot 50 jaar, regio Oost-Nederland, psoriasis, methotrexaat, sterk verbeterd, samengevoegd met duizenden vergelijkbare regels, zonder sleutel en zonder kenmerken waarmee je Petra alsnog terugvindt. Dat is een stuk lastiger dan het klinkt.
Het verschil, simpel uitgelegd
Pseudonimisering (art. 4 lid 5 AVG). Gegevens worden zo bewerkt dat ze zonder aanvullende informatie niet meer aan een persoon te koppelen zijn, terwijl die aanvullende informatie apart en beveiligd wordt bewaard. Volgens overweging 26 AVG blijven gepseudonimiseerde gegevens persoonsgegevens. Een nuance sinds 2025: volgens het Hof van Justitie van de EU (zaak EDPS tegen GAR, C-413/23 P, 4 september 2025) zijn ze dat voor een ontvanger zonder redelijke middelen om personen te herleiden mogelijk niet. Voor wie de sleutel heeft, blijven ze het altijd. De AVG ziet pseudonimisering als een goede beveiligingsmaatregel, niet als een uitweg uit de wet.
Anonimisering. Gegevens zijn anoniem als niemand de persoon er nog uit kan halen, ook niet met redelijkerwijs beschikbare middelen zoals het koppelen aan andere bestanden. Dan is de AVG niet meer van toepassing (overweging 26).
| Gepseudonimiseerd | Geanonimiseerd | |
|---|---|---|
| Naar een persoon te herleiden? | Ja, met sleutel of extra gegevens | Nee, ook niet met redelijke middelen |
| Valt onder de AVG? | Ja | Nee |
| Grondslag en doelbinding nodig? | Ja | Nee |
| Mag worden verkocht? | Alleen binnen de regels van de AVG | Ja, de AVG staat het niet in de weg |
Wat er misgaat in de praktijk. De Franse toezichthouder CNIL legde in mei 2026 een boete van 5 miljoen euro op aan een bedrijf in gezondheidsgegevens, voor meerdere overtredingen. Het bedrijf stelde dat zijn voorschrijfgegevens anoniem waren. De CNIL oordeelde dat ze alleen gepseudonimiseerd waren, omdat herleiding met redelijke middelen mogelijk bleef. Precies dat is de valkuil: een code in plaats van een naam maakt gegevens niet anoniem.
Dit is algemene informatie, geen juridisch advies.
Wat dit niet beschermt
Hier zit de kern. De wet beschermt het deel dat naar een persoon wijst. Haal dat deel weg en wat overblijft, de diagnose, de behandeling, de uitkomst, de clausule, de onderhandelingsruimte, is niet meer beschermd.
- Anoniem betekent: vrij te verhandelen. Echt geanonimiseerde gegevens kunnen legaal worden samengevoegd, in licentie gegeven en verkocht, bijvoorbeeld aan databrokers, verzekeraars, farmaceutische bedrijven of AI-ontwikkelaars. Hoe dat gaat, zie je op het datapad. De bronnen staan op legaal te koop.
- Het beroepsgeheim helpt hier weinig. Het beroepsgeheim gaat over wat herleidbaar is tot je patiënt of cliënt. Een anonieme rij in een dataset is dat niet meer.
- Heridentificatie is goedkoper dan je denkt. Latanya Sweeney toonde aan dat ongeveer 87% van de Amerikanen te identificeren is met alleen postcode, geboortedatum en geslacht. Een studie in Nature Communications (2019) vond dat 99,98% van de Amerikanen te herkennen is met 15 kenmerken. De "geanonimiseerde" filmbeoordelingen van de Netflix Prize en de zoeklogs van AOL werden allebei aan echte mensen gekoppeld. AI maakt dat koppelen sneller en goedkoper.
- "Wij anonimiseren je gegevens" is geen geruststelling. Staat in de voorwaarden van een dienst dat de aanbieder je inhoud mag anonimiseren en daarna gebruiken, dan is dat precies de route waarlangs je gegevens de AVG kunnen verlaten.
Wat dit betekent als je AI-tools gebruikt
Een korte controle voor elk AI-hulpmiddel:
- Zoek in de voorwaarden naar "geanonimiseerd", "geaggregeerd" en "afgeleide gegevens". Mag de aanbieder die maken en gebruiken?
- Is de aanbieder verwerker met een verwerkersovereenkomst, of bepaalt hij zelf wat hij met je gegevens doet?
- Is training contractueel uitgesloten, of alleen via een instelling?
- Wat gebeurt er na verwerking? Worden de gegevens verwijderd, of blijven ze ergens staan?
Wysor neemt geen licentie om je inhoud te hergebruiken, dus er ontstaat geen geanonimiseerde kopie die de markt op kan. Wysor is verwerker en handelt alleen op jouw instructies (art. 28 AVG). We trainen nooit op je inhoud en verkopen haar nooit, geanonimiseerd of niet. Die toezeggingen staan in het contract en binden ook iedereen die Wysor ooit zou overnemen. Alles is versleuteld tijdens transport en in opslag, gehost in de EU, en bij elke aangesloten AI-modelaanbieder geldt zero data retention: verwerkt, daarna verwijderd. Je werkt in één werkruimte met GPT, Claude, Gemini en meer.
Veelgestelde vragen
Wat is het verschil tussen anonimiseren en pseudonimiseren? Bij pseudonimiseren vervang je identificerende gegevens door een code, maar met een sleutel of extra informatie is de persoon terug te vinden. Bij anonimiseren kan dat niet meer. Daarom vallen gepseudonimiseerde gegevens wel en anonieme gegevens niet onder de AVG.
Wat is anonimiseren? Anonimiseren is gegevens zo bewerken dat niemand de persoon er nog uit kan halen, ook niet door ze te combineren met andere bronnen. Alleen het weglaten van de naam is bijna nooit genoeg.
Is pseudonimiseren verplicht onder de AVG? Nee, het is niet algemeen verplicht. De AVG noemt het wel als passende beveiligingsmaatregel en het kan helpen om risico's te verkleinen. De gegevens blijven daarbij gewoon persoonsgegevens.
Zijn geanonimiseerde patiëntgegevens nog beschermd? Niet door de AVG. Als gegevens echt anoniem zijn, is de AVG niet van toepassing en kunnen ze legaal worden hergebruikt en verkocht. Daarom telt het of je aanbieder überhaupt het recht heeft om je gegevens te anonimiseren.
Is een versleuteld bestand anoniem? Nee. Versleuteling is beveiliging: wie de sleutel heeft, kan de gegevens weer lezen. Versleutelde persoonsgegevens blijven persoonsgegevens.
Verder lezen
- Wat zijn persoonsgegevens? Definitie en voorbeelden
- Wat is de AVG? Eenvoudig uitgelegd
- Het datapad: van dossier tot dataset
- Legaal te koop: de bronnen
- Wat is generatieve AI? Eenvoudig uitgelegd
- Hoe werkt ChatGPT? Eenvoudig uitgelegd
Vragen over anonimisering en Wysor? Schrijf naar [email protected] of gebruik het contactformulier in de app.
