Pseudonimiseren of anonimiseren: het verschil en wanneer je wat kiest
Het korte antwoord. Bij pseudonimiseren worden persoonsgegevens vervangen door plaatshouders en bestaat er een sleutel die de originelen kan terughalen. Anonimiseren betekent dat niemand de persoon redelijkerwijs nog kan herkennen: geen sleutel, en ook geen andere details die naar die persoon wijzen. Juridisch is het verschil groot: gepseudonimiseerde data blijft persoonsgegevens onder de AVG, echt geanonimiseerde data valt erbuiten. In ShareSafe kies je herstelbaar vervangen als je met AI werkt en de echte waarden wilt terugzetten in het antwoord, en definitief vervangen als er geen weg terug mag zijn. Definitief vervangen haalt de sleutel weg, maar of het resultaat anoniem is, hangt af van wat er verder in de tekst staat.
Het verschil in één tabel
| Pseudonimiseren | Anonimiseren | |
|---|---|---|
| Wat gebeurt er | Waarden worden consistente plaatshouders | Waarden worden verwijderd of veralgemeniseerd, zodat niemand herkenbaar is |
| Omkeerbaar | Ja, met de sleutel | Nee, voor niemand |
| AVG-status | Blijft persoonsgegevens (art. 4 lid 5) | Valt buiten de AVG (overweging 26), mits echt onherleidbaar |
| Erkend als | Beveiligingsmaatregel (art. 32) | Gegevens die geen persoonsgegevens meer zijn |
| Typisch gebruik | AI-werk, analyse, intern hergebruik | Publicatie, archief, extern delen |
| In ShareSafe | Herstelbaar vervangen: jij krijgt de herstelsleutel (Identity Key), ShareSafe Free bewaart geen kopie | Definitief vervangen: er wordt geen sleutel gemaakt. Of het resultaat anoniem is, hangt af van de rest van de tekst |
De valkuil: "geanonimiseerd" dat het niet is
De AVG-lat voor anonimisering ligt hoog: niemand mag de persoon redelijkerwijs nog kunnen herleiden, ook niet door combinatie met andere bronnen. Veel wat in de praktijk "geanonimiseerd" heet, is het niet:
- initialen in plaats van namen (J.d.V. uit Hengelo is herleidbaar);
- alleen de naam weghalen maar functie, bedrijf en datum laten staan;
- zwarte balken waar de tekst onder blijft zitten;
- een vervangingstabel die ergens in een mailbox rondslingert. Dat is pseudonimisering met een slecht beheerde sleutel, en dat is de slechtste van beide werelden.
Hetzelfde geldt voor een document zonder sleutel: staan functie, bedrijf en datum er nog in, dan is iemand nog steeds te herkennen. Plaatshouders vervangen persoonsgegevens; contractvoorwaarden, bedrijfsgeheimen of medische inhoud blijven leesbaar. Bij de controle kun je zelf extra tekst selecteren en laten vervangen.
Wees eerlijk in je eigen documentatie over welke van de twee je doet. Daarom noemt ShareSafe de modi naar wat ze doen: herstelbaar vervangen mét de sleutel in jouw handen, of definitief vervangen zonder sleutel.
Wanneer kies je wat?
Kies herstelbaar vervangen (pseudonimiseren) als:
- je het document aan ChatGPT, Claude of een andere AI geeft en de echte namen terug wilt zetten in het antwoord;
- je intern wilt analyseren maar de koppeling later nodig hebt;
- je consistentie nodig hebt: [NAME_01] moet in het hele document dezelfde persoon blijven.
Kies definitief vervangen als:
- het document naar buiten gaat: publicatie, voorbeeldcasus, training, benchmark;
- je bewaarplicht voorbij is maar je de inhoud wilt houden;
- je zeker wilt zijn dat ook jijzelf de vervangen waarden niet meer kunt terugzetten.
Moet het document echt anoniem zijn, haal dan bij de controle ook de indirecte details weg of maak ze algemener (functies, data, plaatsen).
Zo werkt het bij ShareSafe.ai
- Sleep je bestand in de tool en kies je modus.
- Controleer de voor-en-na-weergave; voeg toe wat de detectie miste.
- Download het beschermde bestand. Bij herstelbaar vervangen krijg je ook de herstelsleutel; ShareSafe Free bewaart geen kopie, dus verlies je hem, dan kunnen ook wij de waarden niet meer terugzetten.
Veelgestelde vragen
- Blijft gepseudonimiseerde data onder de AVG vallen?
- Ja, zolang ergens een sleutel bestaat die de koppeling kan herstellen. Maar de AVG noemt pseudonimisering expliciet als passende beschermingsmaatregel. De persoonsgegevens die je hebt vervangen, zitten dan niet meer in wat je naar een AI-leverancier stuurt.
- Is anonimiseren altijd beter?
- Nee, het is definitiever, niet beter. Voor AI-werk is pseudonimiseren meestal nuttiger: het antwoord van de AI is pas bruikbaar als je de echte namen kunt terugzetten.
- Wie kan bij mijn herstelsleutel?
- De herstelsleutel (Identity Key) krijg je aan het eind van de run. ShareSafe Free bewaart geen kopie, dus bewaar hem goed.
- Is mijn document na definitief vervangen anoniem?
- Niet vanzelf. Er is geen sleutel, dus niemand kan de vervangen waarden terugzetten. Maar andere details in de tekst, zoals een functie, een datum of een plaats, kunnen nog steeds naar iemand wijzen. Controleer die bij de review als het document anoniem moet zijn.
- Kan een geanonimiseerd document later alsnog herleidbaar worden?
- Dat risico bestaat als er veel context overblijft. Daarom pakt anonimiseren ook indirecte aanduidingen aan en blijft de controle-stap onderdeel van de werkwijze.
ShareSafe.ai houdt ruwe bestanden in de EU. Minimale bewaring. Jij houdt de sleutel. Probeer het met je eigen document →