Anonimizzazione: quando un dato smette di essere personale

Cosa significa anonimizzare nella protezione dei dati

Il GDPR non definisce l’anonimizzazione nei suoi articoli. Il considerando 26 ne descrive il risultato: informazioni che non si riferiscono a una persona fisica identificata o identificabile, o dati personali resi anonimi in modo da impedire o da non consentire più l’identificazione dell’interessato. A queste informazioni non si applicano i principi di protezione dei dati, neanche per finalità statistiche o di ricerca.

Il tratto distintivo è l’irreversibilità pratica. Non basta che il dato non si veda a prima vista: se esiste una tabella di corrispondenza, se il testo resta sotto un rettangolo nero o se il contesto tradisce la persona, il risultato non è anonimo. Quando l’identificazione è possibile con informazioni aggiuntive si parla di pseudonimizzazione e i dati restano personali.

Un aspetto spesso trascurato: anonimizzare è già un trattamento di dati personali. Le Linee guida 02/2026 del Comitato europeo per la protezione dei dati (EDPB) ricordano che serve una base giuridica e che il processo va documentato. Il Garante, nei propri provvedimenti, ha più volte precisato che eliminare le generalità o sostituirle con un codice non basta ad anonimizzare.

Il criterio dei mezzi ragionevolmente utilizzabili

Per stabilire se una persona è identificabile, il considerando 26 del GDPR chiede di considerare tutti i mezzi di cui il titolare o un terzo può ragionevolmente avvalersi, compresa l’individuazione. Contano fattori obiettivi: costi e tempo necessari per l’identificazione, tecnologia disponibile al momento del trattamento e sviluppi tecnologici.

Non si richiede rischio zero. Dopo la sentenza della Corte di giustizia nella causa C-413/23 P (GEPD contro SRB, 4 settembre 2025), la valutazione si fa dal punto di vista di ciascun soggetto: gli stessi dati possono essere anonimi per un destinatario privo di mezzi per reidentificare e restare personali per chi conserva la chiave.

Tecniche e criteri: dal Parere 05/2014 alle linee guida 2026

Il Parere 05/2014 del Gruppo di lavoro Articolo 29 è stato per anni il riferimento europeo. Distingueva la randomizzazione (rumore, permutazione, privacy differenziale) dalla generalizzazione (aggregazione, k-anonimato, l-diversità) e verificava tre rischi: individuazione, correlabilità e deduzione.

Nel luglio 2026 l’EDPB ha adottato le Linee guida 02/2026 sull’anonimizzazione, in consultazione pubblica fino al 30 ottobre 2026. Riformulano i tre criteri (nessun isolamento dei record, nessun collegamento, nessuna inferenza) e propongono due approcci, contestuale e semplificato. Le valutazioni già svolte secondo il parere del 2014 non vanno rifatte, ma è buona prassi riesaminarle periodicamente.

Anonimizzare non è cancellare né oscurare a metà

Per le pubbliche amministrazioni il tema è quotidiano: il d.lgs. 33/2013 chiede, quando si pubblicano atti e documenti, di rendere non intelligibili i dati personali non pertinenti rispetto alle finalità di trasparenza.

Anonimizzare documenti nella pratica

Nei documenti i dati personali non stanno in colonne ordinate: compaiono nell’intestazione, nel testo, nelle citazioni, nella firma, nei timbri scansionati e nei metadati del file. Una delibera fittizia che parla della «dirigente dell’unica scuola primaria del paese» identifica qualcuno senza nominarlo. Occorre quindi cercare identificativi diretti e indiretti e far rivedere il risultato a una persona.

Anonimatum combina un’IA proprietaria, eseguita su server nell’Unione europea, con pattern (codice fiscale, IBAN, telefono, email) e zone visive per trovare questi dati, poi elimina davvero il testo selezionato e i metadati. Scopri l’anonimizzatore PDF o il confronto anonimizzare o pseudonimizzare.