Was ist der Unterschied zwischen De-Identifzierung/Pseudonymisierung (CCPA) und Anonymisierung (DSGVO)?

Bei der Anonymisierung von Daten wird im Idealfall der Personenbezug gänzlich aufgehoben. Der Prozess ist auch nicht umkehrbar. Beispiele für anonymisierte Daten sind Statistiken zu Einwohnerzahlen, ein durchschnittliches Einkommen einer spezifischen Personengruppe oder Umfrageergebnisse für klinische Studien.

Bei der De-Identifzierung/Pseudonymisierung hingegen bleibt der Personenbezug erhalten. Informationen wie Name, Alter, Telefonnummer werden nicht gelöscht, sondern lediglich durch ein Pseudonym ersetzt. Hier wäre die Speicherung eines Nutzernamens in der Datenbank als Person 184875 ein Beispiel.