EDPB 2025: Le Linee Guida sulla Pseudonimizzazione Spiegate
Aggiornato per il 2026
Cosa È Cambiato a Gennaio 2025
Il Comitato europeo per la protezione dei dati (EDPB) ha pubblicato le Linee Guida 01/2025 a gennaio 2025. Il tema: la pseudonimizzazione. Il punto centrale è semplice. I file pseudonimizzati sono ancora file personali. Rimangono nell'ambito di applicazione della legge. Molte organizzazioni avevano supposto di esserne escluse. Le nuove linee guida chiariscono che non è così.
Se la tua organizzazione detiene la chiave per invertire il processo, le regole continuano ad applicarsi.
Il Dominio della Pseudonimizzazione
Le linee guida introducono un nuovo concetto: il dominio della pseudonimizzazione. Si tratta dell'insieme dei soggetti in grado di ricondurre un elemento pseudonimizzato a una persona reale.
Qualsiasi soggetto appartenente a questo gruppo è coperto dalla legge. Se detieni la chiave — o puoi ricavarla — fai parte del gruppo. Tutte le regole si applicano.
Due Termini. Una Differenza Fondamentale.
Questi due termini non sono equivalenti.
La vera anonimizzazione non può essere annullata. Nessun soggetto può invertirla — né ora né in futuro. I file veramente anonimizzati esulano dall'ambito di applicazione della legge.
La pseudonimizzazione può essere invertita. Una chiave, una tabella di lookup o un file ausiliario può ripristinare i valori originali. Tali elementi rimangono nell'ambito di applicazione della legge per qualsiasi soggetto che detenga la chiave.
Tre tipologie di strumenti che producono output pseudonimizzato — non anonimizzato:
- Sistemi di tokenizzazione: sostituiscono i dati personali con token fissi e mantengono una tabella di lookup
- Strumenti di cifratura: bloccano i valori dei dati personali e conservano la chiave di decifratura
- Strumenti di cifratura con preservazione del formato
L'hashing si avvicina maggiormente alla vera anonimizzazione — ma solo quando gli input sono difficili da indovinare. Per nomi brevi o codici identificativi comuni, attacchi a dizionario possono invertire l'hash. L'EDPB segnala questo rischio: l'hashing di valori facilmente indovinabili potrebbe non costituire vera anonimizzazione.
Indicazioni per i DPO
Esamina ogni set di file etichettato come "anonimizzato". Chiediti: può qualche soggetto invertire questo processo? In caso affermativo, si tratta di pseudonimizzazione. La legge continua ad applicarsi.
File che devono rimanere al di fuori dell'ambito di applicazione — analisi, archivi, totali per ricerche — richiedono procedure non reversibili. Opzioni: redazione permanente, mascheratura con valori non recuperabili, oppure hashing di input difficili da indovinare. Documenta il metodo e le motivazioni.
File in cui il processo deve essere reversibile — contatti per ricerche, audit trail, conservazione legale — devono essere etichettati come file personali pseudonimizzati. Mantieni tutti gli obblighi legali. Documenta la custodia delle chiavi secondo le regole EDPB.
Il framework a cinque metodi si applica a questa distinzione. Sostituzione, mascheratura e cifratura producono output pseudonimizzato. Redazione e hashing (solo per input difficili da indovinare) possono raggiungere la vera anonimizzazione — previo esame della completezza.
Verifica cosa producono effettivamente i tuoi strumenti. Un prodotto commercializzato come strumento di "anonimizzazione" potrebbe generare elementi pseudonimizzati se mantiene qualsiasi lookup o chiave. La nostra guida alla conformità GDPR copre tutte le regole di classificazione. Il nostro riepilogo sulla sicurezza e conformità illustra i controlli tecnici che i DPO devono documentare. Per indicazioni sugli strumenti, consulta la nostra guida ai preset di anonimizzazione e agli audit.