Privacy niet veilig bij geanonimiseerde gegevens

Geanonimiseerde gegevens blijken minder anoniem te zijn dan werd aangenomen. Twee op de drie Nederlanders zijn te identificeren op basis van de combinatie van geboortedatum en de vier cijfers van hun postcode. Dat blijkt uit onderzoek van Matthijs Koot, die volgende week promoveert aan de Universiteit van Amsterdam.

Privacywetgeving kan voorschrijven dat een database moet worden geanonimiseerd. Vaak worden hier dan persoonsnamen en burgerservicenummers uit verwijderd. Op basis van geslacht, geboortedatum en adres is het echter nog steeds mogelijk om mensen te identificeren.

De analyses van Koot zijn gebaseerd op de omvang van de 'anonimiteitsgroepen'. Hoe kleiner een groep van mensen is die op basis van dezelfde combinatie van gegevens te identificeren zijn, hoe makkelijker dit is. Mensen die in kleine gemeenten wonen zijn dus eenvoudiger te identificeren dan mensen die in een grote stad wonen.