準PIIの問題
GDPR第4条は、個人データを「特定されたまたは特定可能な自然人に関するあらゆる情報」と定義しています。キーワードは「特定可能」です — 現在特定されているだけでなく、追加の処理を通じて特定可能であることを意味します。直接的に特定されないが、内部システムを通じて実際の人にリンクできる値は、GDPRの下で個人データと見なされます。
内部従業員IDは最も一般的な例です。「EMP-EU-123456」は誰も直接特定しません。しかし、HRデータベースには次のようなテーブルがあります：EMP-EU-123456 → マリア・シュミット、シニアエンジニア、ミュンヘン。EMP-EU-123456を含む文書は、HRデータベースにアクセスできる誰でもマリア・シュミットにリンクできます。GDPRの下では、EMP-EU-123456は個人データです — 特定可能な自然人に関する情報です。
同様の分析は、顧客アカウント番号（CRM記録へのリンク）、プロジェクトコード（契約データベース内のクライアントの特定）、法的事項の内部参照番号（DMS内のケース参加者へのリンク）、および外部システム内の医療記録番号（病院のEHR内の患者記録へのリンク）にも適用されます。
明らかなPII（名前、メールアドレス、国民ID）を匿名化するが、内部識別子をそのままにしておく組織は、GDPR準拠の匿名化を達成していません。彼らは、文書を直接読むのではなく、HRデータベースを参照する必要があるため、2段階での非匿名化を達成しています。
実践におけるカバレッジギャップ
DLA Piperの2025年GDPR年次報告書によると、GDPR罰金の34％は第32条に基づく不十分な技術的措置に関与しています — 適切な技術的保護措置を実施する要求です。不十分な匿名化、特に準識別の内部識別子を検出して削除できないことは、第32条違反の文書化されたカテゴリーです。
EDPBは2024年に900件以上の整合性メカニズムケースを処理し、EU加盟国間の執行調整の増加を反映しています。越境執行（1つの国の主導監督当局が他の国と調整する場合）は、EUの国境を越えて共有されるデータセットにおける第32条違反が調整された執行を引き起こす可能性があることを意味します。
ノーコードパターンソリューション
外部HR監査のために従業員記録を匿名化するグローバル物流会社のコンプライアンスチームの場合：
従業員IDは形式EMP-[REGION]-[0-9]{6}に従います — EMP-EU-123456、EMP-APAC-789012、EMP-AMER-345678。コンプライアンスチームはAIパターンヘルパーに3つの例を提供します。AIは返します：検出されたパターンEMP-[A-Z]{2,4}-d{6}; 提供されたすべての例に一致; 提案されたエンティティ名：EMPLOYEE-ID; 異なる地域コードを含むエッジケースに対してテストします。
チームは、EMP-DACH-000001やEMP-APAC-999999を含む10の追加サンプルに対してテストします。パターンは正しく検証されます。カスタムエンティティは、すべてのチームメンバーと共有されるGDPRコンプライアンスプリセットに保存されます。HR監査パッケージ内のすべての47文書が1回のバッチで処理されます。すべての従業員IDは役割ベースの仮名に置き換えられます。監査会社は、内部データベースを通じて個々の従業員にリンクできない文書を受け取ります。
出典: