Glosario · Glosario · Conceptos RGPD
Anonimización: cuándo un dato deja de ser personal
Equipo Anonimatum
En resumen
La anonimización es el tratamiento que transforma datos personales de forma que la persona ya no pueda ser identificada, ni directa ni indirectamente, con los medios que razonablemente podrían usarse. Si se consigue, el RGPD deja de aplicarse a esos datos.
En el lenguaje diario se dice «anonimizar» para casi todo: quitar el nombre de un informe, poner iniciales en una resolución o pasar un rotulador negro por un PDF. En protección de datos la palabra tiene un significado mucho más exigente. Un documento solo está anonimizado cuando nadie, con medios razonables, puede volver a saber a quién se refiere.
Esa exigencia tiene una recompensa importante: la información anónima queda fuera del Reglamento General de Protección de Datos (RGPD). Por eso conviene entender bien qué cuenta como anonimización, qué no y cómo se comprueba antes de publicar o compartir un documento.
Qué significa anonimizar en protección de datos
El RGPD no define la anonimización en su articulado, pero el considerando 26 describe el resultado: información que no guarda relación con una persona física identificada o identificable, o datos convertidos en anónimos de forma que el interesado no sea identificable, o deje de serlo. A esa información no se le aplican los principios de protección de datos, tampoco cuando se usa con fines estadísticos o de investigación.
La nota que distingue la anonimización es la irreversibilidad práctica. No basta con que el dato no se vea a simple vista: si alguien conserva una tabla de correspondencias, si el texto sigue debajo de una caja negra o si el contexto delata a la persona, el resultado no es anónimo. Cuando la vuelta atrás es posible con información adicional, lo que hay es seudonimización, y los datos siguen siendo personales.
Un matiz que suele olvidarse: anonimizar es en sí un tratamiento de datos personales. Las Directrices 02/2026 del Comité Europeo de Protección de Datos (CEPD) recuerdan que necesita base jurídica y que debe documentarse; normalmente coincide con la del tratamiento previo si se persiguen los mismos fines.
La prueba de los medios razonablemente probables
Para saber si una persona es identificable, el considerando 26 del RGPD obliga a tener en cuenta todos los medios que razonablemente podrían utilizarse, por el responsable o por cualquier otra persona, incluida la singularización. Para valorar qué es razonable se atiende a factores objetivos: el coste y el tiempo necesarios para identificar, la tecnología disponible en el momento del tratamiento y su evolución.
No se exige riesgo cero, sino que la reidentificación no sea razonablemente probable. Tras la sentencia del Tribunal de Justicia en el asunto C-413/23 P (SEPD contra JUR, 4 de septiembre de 2025), el análisis se hace desde la perspectiva de cada entidad: unos datos pueden ser anónimos para quien los recibe sin medios para reidentificar y seguir siendo personales para quien conserva la clave.
Técnicas y criterios: del Dictamen 05/2014 a las directrices de 2026
El Dictamen 05/2014 del Grupo de Trabajo del Artículo 29 fue durante una década la referencia europea. Agrupaba las técnicas en dos familias, aleatorización (ruido, permutación, privacidad diferencial) y generalización (agregación, k-anonimato, l-diversidad), y proponía comprobar tres riesgos: singularización, vinculabilidad e inferencia.
En julio de 2026 el CEPD adoptó las Directrices 02/2026 sobre anonimización, en consulta pública hasta el 30 de octubre de 2026. Actualizan aquel dictamen con tres criterios reformulados (sin aislamiento de registros, sin vinculación y sin inferencia) y dos enfoques de evaluación, uno contextual y otro simplificado. Las evaluaciones hechas antes conforme al dictamen no tienen que repetirse, aunque se recomienda revisarlas periódicamente.
En España, la AEPD ha publicado unas orientaciones sobre procedimientos de anonimización y, junto al Supervisor Europeo de Protección de Datos, un documento sobre diez malentendidos frecuentes. Uno de ellos resume bien el problema: quitar los identificadores directos casi nunca es suficiente.
Anonimizar no es borrar ni tachar a medias
| Operación | ¿Qué queda? | ¿Sigue siendo dato personal? |
|---|---|---|
| Borrar el documento | Nada que reutilizar | No hay dato, pero tampoco documento |
| Tachar con un recuadro encima del texto | El texto original bajo la capa | Sí: se puede copiar o extraer |
| Cambiar nombres por códigos con tabla guardada | Una clave que permite revertir | Sí, para quien tiene la tabla |
| Eliminar identificadores directos e indirectos y metadatos | Contenido útil sin rastro de la persona | No, si la reidentificación no es razonablemente probable |
En transparencia, el artículo 15.4 de la Ley 19/2013 permite conceder el acceso a información con datos personales si antes se disocian de modo que se impida identificar a los afectados. Esa disociación es, en la práctica, anonimizar el documento que se entrega.
Anonimizar documentos en la práctica
En un documento, los datos personales no están en columnas ordenadas: aparecen en el encabezado, en el cuerpo, en una cita, en la firma, en un sello escaneado y en los metadatos del fichero. Una resolución ficticia que dice «la vecina del 3.º B, maestra del colegio del pueblo» identifica a alguien aunque no aparezca su nombre. Por eso hay que buscar tanto los identificadores directos como los indirectos y revisar el resultado con criterio humano.
Anonimatum combina IA propia, ejecutada en servidores de la Unión Europea, con patrones (DNI/NIF, IBAN, teléfono, correo) y zonas visuales para localizar esos datos; después elimina de verdad el texto marcado y los metadatos. Puedes ver el proceso en el anonimizador de PDF y comparar enfoques en anonimizar o seudonimizar.
Preguntas frecuentes
¿Los datos anonimizados están sujetos al RGPD?
No. Si la persona ya no es identificable con medios razonablemente probables, la información es anónima y el RGPD no se aplica. Pero el proceso de anonimizar sí es un tratamiento sujeto al Reglamento.
¿Poner iniciales en lugar del nombre es anonimizar?
Normalmente no. Las iniciales, combinadas con la fecha, el lugar o el cargo, suelen permitir identificar a la persona. Es una medida parcial que, como mucho, reduce el riesgo.
¿Se puede deshacer una anonimización?
No debería poder deshacerse. Si existe una tabla o clave para recuperar los datos originales, se trata de seudonimización y los datos siguen siendo personales para quien conserva esa clave.
¿Qué riesgo queda después de anonimizar?
El de reidentificación por cruce con otras fuentes. Por eso se recomienda revisar el resultado y reevaluarlo cuando cambian la tecnología o los datos públicos disponibles.
¿Quieres ver cómo se anonimiza un documento real?
Cuéntanos qué documentos tratáis y te enseñamos en una demo cómo Anonimatum detecta, revisa y elimina los datos personales sin sacar el texto de la UE.
Fuentes y normativa
- Reglamento (UE) 2016/679 (RGPD), considerando 26
- Grupo del Artículo 29, Dictamen 05/2014 sobre técnicas de anonimización (WP216)
- CEPD, Directrices 02/2026 sobre anonimización (consulta pública)
- AEPD, Orientaciones y garantías en los procedimientos de anonimización
- AEPD y SEPD, 10 malentendidos relacionados con la anonimización
- Ley 19/2013, de transparencia, acceso a la información pública y buen gobierno