Guida · Anonimizzazione
Pseudonimizzazione vs anonimizzazione: la differenza che conta
La differenza tra pseudonimizzazione e anonimizzazione è la reversibilità. La pseudonimizzazione sostituisce i dati identificativi con segnaposto reversibili tramite una chiave: con quella chiave si risale alla persona. L’anonimizzazione, se fatta correttamente, rende i dati non più riconducibili a nessuno, in modo irreversibile. Per il GDPR sono due cose diverse, con conseguenze pratiche precise.
Questa distinzione non è accademica: cambia se un dato resta “personale” (e quindi soggetto al GDPR) o esce dal suo campo di applicazione. Fa parte del metodo generale spiegato nella pillar anonimizzare i dati prima di usarli con l’AI; qui la mettiamo a fuoco.
Definizioni nette
- Pseudonimizzazione: i dati identificativi vengono sostituiti con segnaposto (
[NOME_1],[CF_1]), ma resta possibile risalire alla persona usando informazioni aggiuntive — la “chiave” o la tabella di corrispondenza. È reversibile. - Anonimizzazione: i dati vengono trasformati in modo che non sia più possibile, con mezzi ragionevoli, risalire a una persona. Se fatta correttamente, è irreversibile.
In una frase: i dati pseudonimizzati sono ancora dati personali; i dati veramente anonimi non lo sono più. Questa è la differenza che conta davanti al GDPR.
La differenza chiave: la reversibilità
Immagina un elenco di pratiche in cui hai sostituito ogni nome con [NOME_1], [NOME_2] e così via, tenendo però da parte un file che associa ogni segnaposto al nome reale. Quel file è la chiave: finché esiste, il collegamento con le persone è ricostruibile. Sei nel territorio della pseudonimizzazione.
Se invece elimini del tutto la possibilità di risalire alle persone — nessuna chiave, nessun dato residuo che permetta di ricombinare le identità nemmeno incrociando altre fonti — allora sei nel territorio dell’anonimizzazione.
Attenzione: l’anonimizzazione debole è un’illusione frequente. Sostituire solo il nome, ma lasciare data di nascita, CAP e professione, può bastare per re-identificare una persona incrociando i dati con altre fonti. Per questo nessuno strumento può promettere un’anonimizzazione “al 100%”: si riduce l’esposizione, non si azzera ogni rischio in assoluto.
Cosa dice il GDPR
Il Regolamento europeo tratta i due concetti in modo esplicito e distinto.
GDPR art. 4(5) definisce la pseudonimizzazione come il trattamento dei dati «in modo tale che non possano più essere attribuiti a un interessato specifico senza l’utilizzo di informazioni aggiuntive», a condizione che queste siano conservate separatamente. La parola chiave è “senza informazioni aggiuntive”: la reversibilità è nella definizione stessa. Per questo i dati pseudonimizzati restano dati personali e continuano a essere soggetti al GDPR.
L’anonimizzazione, invece, è trattata nel GDPR considerando 26 : i principi del Regolamento «non si applicano a informazioni anonime, vale a dire informazioni che non si riferiscono a una persona fisica identificata o identificabile». In altre parole, i dati veramente anonimi escono dal campo di applicazione del GDPR. Ma lo stesso considerando chiarisce che l’identificabilità va valutata considerando «tutti i mezzi ragionevolmente utilizzabili» per re-identificare: se la re-identificazione è ancora possibile con mezzi ragionevoli, il dato non è anonimo.
Pseudonimizzare è anche una misura tecnica di minimizzazione coerente con GDPR art. 5(1)(c) , che impone di trattare solo i dati «adeguati, pertinenti e limitati a quanto necessario». È un passo concreto nella direzione giusta — non un timbro di conformità. La conformità resta responsabilità del titolare del trattamento.
Quale serve prima di usare l’AI
Quando prepari un documento per un’AI — che si tratti di ChatGPT, Claude o Gemini — l’obiettivo pratico non è quasi mai l’anonimizzazione irreversibile: è non far uscire i dati identificativi in chiaro, continuando a poter usare il risultato.
Per questo, nella pratica quotidiana, lo strumento giusto è di solito la pseudonimizzazione:
- Sostituisci nome, codice fiscale, IBAN, indirizzo con segnaposto coerenti (
[NOME_1],[CF_1]). - Invii all’AI solo la versione mascherata: lavora sul contenuto senza vedere le persone reali.
- Ricostruisci i nomi nella risposta, se ti servono, sul tuo dispositivo — usando la chiave che non è mai uscita.
La reversibilità qui è un vantaggio, non un difetto: ti serve per rendere utile la risposta dell’AI. Il punto critico è che la chiave resti in locale: se la tabella di corrispondenza non lascia il tuo dispositivo, il collegamento con le persone reali non è mai stato esposto. Questo è anche il motivo per cui conviene mascherare i dati in locale invece di affidarsi a un tool online.
Tabella di confronto
| Pseudonimizzazione | Anonimizzazione | |
|---|---|---|
| Reversibile? | Sì, con la chiave | No (se fatta bene) |
| Ancora dato personale? | Sì | No |
| Soggetta al GDPR? | Sì | No (considerando 26) |
| Si può ricostruire il nome? | Sì, con la chiave locale | No |
| Uso tipico con l’AI | Mascherare prima dell’invio, poi ricostruire | Statistiche, dataset da pubblicare |
| Rischio residuo | Esposizione della chiave | Re-identificazione se fatta debole |
Esempio: la stessa frase, mascherata
Nella pratica la pseudonimizzazione ha questo aspetto: i dati identificativi diventano segnaposto coerenti, il testo resta comprensibile per l’AI.
Cliente: Mario Rossi (CF RSSMRA80A01H501U) Residente in Via Roma 1, 20121 Milano Accredito compenso su IBAN IT60X0542811101000000123456 Nota: pratica seguita insieme al collega per conto della sig.ra Bianchi.
Cliente: [NOME_1] (CF [CF_1]) Residente in [INDIRIZZO_1] Accredito compenso su IBAN [IBAN_1] Nota: pratica seguita insieme al collega per conto della [NOME_2].
La versione a destra riduce l’esposizione: l’AI può riassumere o riscrivere la nota senza vedere chi sia il cliente. Non è “anonima al 100%” — con la chiave si risale ai nomi — ma i dati identificativi non sono mai usciti in chiaro. È esattamente ciò che serve per lavorare in sicurezza con l’AI.
In pratica con PrivActa
Distinguere i due concetti sulla carta è facile; applicarli su ogni documento, senza dimenticare un CF in una nota o un nome in una tabella, è la parte difficile. È qui che uno strumento di supporto all’anonimizzazione aiuta.
PrivActa riconosce automaticamente nomi, codici fiscali, IBAN, P.IVA e indirizzi italiani e li sostituisce con segnaposto coerenti — lo stesso valore reale diventa sempre lo stesso segnaposto. L’elaborazione avviene in locale, sul tuo dispositivo, prima che il testo raggiunga qualunque motore di AI generativa (ChatGPT, Claude, Gemini): il documento originale e la chiave per ricostruire i nomi non escono mai dal computer. Puoi scoprire come funziona PrivActa o vedere come si inserisce nel lavoro quotidiano di uno studio legale con PrivActa.
Non sostituisce il tuo giudizio — resta buona pratica ricontrollare il risultato — ma trasforma la teoria di questa guida in un passaggio ripetibile di pochi secondi.
Prova PrivActa sui tuoi documenti
Vuoi vedere la differenza tra teoria e pratica? Scarica PrivActa e prova a pseudonimizzare una tua nota di pratica: maschera nomi, codici fiscali e IBAN prima di usarli con l’AI, con la certezza che l’elaborazione resta sul tuo dispositivo.
Per approfondire, leggi la guida completa su come anonimizzare i dati prima dell’AI o il passo-passo su come anonimizzare un documento prima di ChatGPT.
Domande frequenti
Che differenza c'è tra pseudonimizzazione e anonimizzazione?
La pseudonimizzazione sostituisce i dati identificativi con segnaposto reversibili tramite una chiave: con quella chiave si risale alla persona. L'anonimizzazione, se fatta correttamente, rende i dati non più riconducibili a nessuno, in modo irreversibile. La differenza chiave è la reversibilità.
I dati pseudonimizzati sono dati personali secondo il GDPR?
Sì. Il GDPR considera i dati pseudonimizzati ancora dati personali, perché con informazioni aggiuntive (la chiave) si può re-identificare la persona. Restano quindi soggetti al Regolamento. I dati veramente anonimi, invece, sono fuori dal campo di applicazione del GDPR (considerando 26).
Cosa serve prima di usare un documento con ChatGPT: anonimizzare o pseudonimizzare?
Nella pratica quotidiana è più utile la pseudonimizzazione: sostituire i dati identificativi con segnaposto coerenti prima dell'invio. Così l'AI lavora sul contenuto senza vedere le persone reali, e tu puoi ricostruire i nomi sul tuo dispositivo. L'importante è che i dati identificativi non escano in chiaro.
L'anonimizzazione è davvero irreversibile?
Solo se fatta correttamente. Un'anonimizzazione debole può essere reversibile combinando i dati residui con altre fonti (re-identificazione). Per questo nessuno strumento può garantire un'anonimizzazione al 100%: si riduce l'esposizione, non si elimina ogni rischio in assoluto.
Usare segnaposto reversibili mi mette a norma con il GDPR?
No. Pseudonimizzare è una misura tecnica di minimizzazione che riduce l'esposizione: è un passo nella direzione giusta, non un timbro di conformità. La conformità dipende dal titolare del trattamento e dalle sue valutazioni complessive.