Anonimisasi vs Pseudonymisasi: €20 Juta Dipertaruhkan
Article 83 menetapkan denda puncak €20 juta atau 4% dari pendapatan tahunan global. Satu pertanyaan hukum mendorong risiko tersebut: apakah hukum berlaku pada dataset Anda?
Anonimisasi menghapus cakupan. Pseudonymisasi tidak. Kesenjangan itu besar.
Dua Definisi dalam Bahasa Sederhana
Recital 26 menetapkan standar anonimisasi. Seseorang harus "tidak atau tidak lagi dapat diidentifikasi." Pengujiannya luas. Ini mencakup setiap cara "yang secara wajar mungkin digunakan." Termasuk pengontrol. Juga mencakup setiap prosesor dan pihak ketiga mana pun.
Article 4(5) mendefinisikan pseudonymisasi. Catatan dipseudonymisasi ketika kunci dapat membalikkannya. Hapus kuncinya, dan Anda masih memiliki datanya. Data tambahan itu harus disimpan terpisah. Ini bukan anonimisasi.
Catatan yang dipseudonymisasi masih merupakan catatan pribadi. Hukum berlaku penuh. Tidak ada pengecualian cakupan. Titik.
Biaya Label yang Salah
Memperlakukan dataset yang dipseudonymisasi sebagai anonim menciptakan lima masalah sekaligus:
- Entri ROPA yang salah berdasarkan Article 30
- Tidak ada proses hak subjek untuk akses, penghapusan, atau portabilitas
- Tidak ada jadwal retensi — tidak ada pemicu penghapusan yang ada
- Tidak ada pengamanan transfer untuk pekerjaan lintas batas
- Tidak ada jalur penghapusan untuk permintaan hak-untuk-dihapus
Setiap kesenjangan adalah pelanggaran tersendiri. Semua lima dapat berada dalam satu pipeline.
Sinyal Penegakan 2025
Pada 2025, EDPB menjalankan latihan penegakan bersama. Laporan itu menyebut satu kegagalan berulang: "teknik anonimisasi yang tidak efisien digunakan sebagai alternatif penghapusan." DPA kini mengaudit kualitas anonimisasi. Mereka memeriksa lebih dari sekadar apakah suatu langkah ada. Langkah tersebut harus benar-benar bekerja.
Dataset yang di-tokenisasi dengan tabel pencarian adalah pseudonymisasi. Ini bukan anonim. Ada kuncinya. Kunci tersebut dapat membalikkannya. Menyebutnya anonim adalah tepat kegagalan yang ditargetkan oleh laporan 2025.
Memilih Metode yang Tepat
Anonimisasi sejati — di luar cakupan. Gunakan Redact. PII telah hilang tanpa tautan kembali. Anda juga dapat Hash nilai entropi tinggi tanpa jalur preimage. Dokumentasikan dasarnya. Tidak ada kewajiban hukum yang melekat pada output.
Pseudonymisasi — dalam cakupan. Gunakan Replace, Mask, atau Encrypt. Hukum berlaku penuh. Pseudonymisasi mengurangi kerugian akibat pelanggaran. Namun tidak mengurangi kewajiban hukum.
Reversibilitas terkontrol — penelitian atau audit. Gunakan Encrypt dengan kunci yang dipegang klien. Kustodi kunci harus memenuhi aturan pemisahan kunci EDPB 05/2022. Catat domain tersebut dalam DPIA.
Kasus Penggunaan Nyata
Sebuah perusahaan menjual catatan pelanggan yang "dianonimkan" kepada para peneliti. Mereka menerapkan metode Redact. PII telah hilang. Tidak ada tabel token. Tidak ada preimage hash. Re-identifikasi tidak memiliki jalur.
DPO menuliskan ini dalam DPIA. Metode yang digunakan. Jenis pengidentifikasi. Mengapa tidak bisa dibatalkan. Tingkat risiko residual. Output berada di luar cakupan. Hak subjek dan aturan transfer tidak berlaku pada salinan penelitian.
Metode ini sesuai dengan klaimnya. Itulah proses yang benar. Ini bertahan dalam audit.
Mengapa Catatan Itu Penting
Perusahaan tidak bisa sekadar menegaskan anonimisasi. Klaim harus memiliki catatan. DPIA harus menunjukkan empat hal. Pengidentifikasi mana yang dicakup. Metode apa yang digunakan. Mengapa re-identifikasi tidak memiliki jalur. Apa tingkat risiko residualnya.
Tanpa catatan tersebut, audit memperlakukan dataset sebagai dalam cakupan. Seluruh set kewajiban berlaku. Entri ROPA harus ada. Pengamanan transfer harus ada. Jalur penghapusan harus ada. Tidak ada kewajiban yang hilang tanpa bukti.
Untuk cara hak penghapusan berinteraksi dengan catatan yang dianonimkan, lihat hak penghapusan GDPR dan panduan EDPB 2025. Untuk aturan transfer saat berbagi catatan lintas batas, lihat kepatuhan transfer data dan denda TikTok.