CEPD: Anonimització de dades personals

Manuel Castilleja Toscano 14/10/2026

ANONIMITZACIÓ: COM AVALUAR SI LES DADES SÓN ANÒNIMES

El CEPD ha publicat un document en què destaca els aspectes clau de les Directrius 02/2026 sobre anonimització, adoptades en el seu ple del juliol del 2026 i sotmeses a consulta pública fins al 30 d'octubre del 2026. A continuació, el desenvolupem traduït al català.

1. INTRODUCCIÓ

Quan una organització utilitza o comunica dades, anonimitzar les dades personals que contenen pot ser una manera valuosa d'aprofitar tot el seu potencial i, al mateix temps, protegir els drets de les persones.

Les Directrius del CEPD sobre anonimització aporten claredat al concepte de dada anònima i ofereixen un marc pràctic perquè les organitzacions puguin determinar si l'anonimització ha tingut èxit.

2. QUAN SÓN ANÒNIMES LES DADES?

Les dades són anònimes per a una determinada entitat si no es refereixen a una persona física identificada o identificable. Això pot dependre de les circumstàncies i capacitats concretes d'aquesta entitat, per la qual cosa una mateixa informació pot ser anònima per a unes entitats, però no per a d'altres.

Es considera que una persona està "identificada o és identificable" si pot distingir-se de les altres en un context específic, de manera que sigui possible donar-li un tracte diferenciat, amb mitjans que raonablement es puguin utilitzar.

La informació pot referir-se a una persona per raó del seu contingut, la seva finalitat o el seu efecte. Aquesta connexió pot no ser evident immediatament i requerir una anàlisi addicional.

3. EXEMPLES PRÀCTICS

A continuació es presenten escenaris específics extrets de les Directrius:

Exemple 1: mitjans que raonablement es poden utilitzar (secció 2.4.2, paràgraf 28, pàgina 11, exemple 7)

Context: una organització vol comunicar determinada informació a un soci comercial. Intenta anonimitzar les dades, però, en comprovar la robustesa de l'anonimització, s'adona ràpidament que les persones podrien ser reidentificades mitjançant una determinada tècnica de reidentificació.
Valoració: l'organització sap que el seu soci comercial no seria capaç d'aplicar per si mateix aquesta tècnica de reidentificació. No obstant això, podria contractar fàcilment un tercer per fer-ho. Per tant, aquesta tècnica constitueix un mitjà que el soci comercial pot utilitzar raonablement.

Exemple 2: identificació de la perspectiva pertinent (secció 2.2, paràgraf 15, pàgines 7 i 8, exemples 3 i 4)

Context: una entitat tracta informació per compte d'una altra, que n'és responsable del tractament.
Valoració: la perspectiva del responsable del tractament serà la pertinent per a ambdues parts. A la pràctica, això significa que, si la informació constitueix dades personals per al responsable, també ho és per a l'entitat que realitza materialment la feina, i aquesta última haurà d'estar subjecta a les obligacions que l'RGPD imposa als encarregats del tractament.

4. L'ANÀLISI TÈCNICA DE L'ANONIMAT: DOS ENFOCAMENTS

Per verificar l'eficàcia de l'anonimització, pot aplicar un enfocament "contextual" o un enfocament "simplificat":

Aspecte	1. Enfocament contextual	2. Enfocament simplificat
Què avalua	Els mitjans de què disposa cada entitat pertinent i la probabilitat que els utilitzi.	Si existeixen mitjans d'identificació que raonablement es puguin utilitzar en abstracte, prescindint de les diferències entre les capacitats de les diferents entitats.
Avantatge	Reflecteix tots els matisos de l'estàndard jurídic de l'anonimització i ofereix una anàlisi exhaustiva.	Pot resultar més còmode d'aplicar que l'enfocament contextual i ofereix major confiança en la conclusió que la informació és anònima.
Limitació	Exigeix que pugui tenir degudament en compte els elements contextuals concurrents.	Pot portar-lo a tractar la informació com a dades personals, encara que en realitat sigui anònima per a totes les entitats pertinents. Per això, no es pot utilitzar per demostrar de manera definitiva que la informació no és anònima.

A la pràctica, també pot resultar útil una combinació d'ambdós enfocaments.

5. CRITERIS PER COMPROVAR SI LES DADES SÓN ANÒNIMES

En alguns casos, pot resultar evident immediatament que la informació no és anònima. En d'altres, haurà d'utilitzar tres criteris per avaluar l'eficàcia de les possibles tècniques de reidentificació:

1. Cap aïllament de registres

Quan les dades no contenen una combinació única de valors d'atributs que es refereixi a una sola persona.

Per contra, quan és possible aïllar un registre, existeix el risc que la persona pugui ser singularitzada (és a dir, identificada en associar aquesta combinació única d'atributs amb la persona concreta).

2. Cap vinculació

Quan les dades no contenen un registre d'una persona que es pugui vincular amb un altre registre que:

també es refereixi (amb certesa o amb una alta probabilitat) a aquesta mateixa persona, i
provingui d'un conjunt de dades diferent.

Per contra, quan la vinculació és possible, pot revelar més informació sobre la persona, fet que al seu torn podria conduir a la seva identificabilitat.

3. Cap inferència

Quan no es poden extreure conclusions específiques i significatives de les dades facilitades. Les inferències poden basar-se en les dades facilitades i/o en informació addicional, inclosa la informació sobre el mateix procés d'anonimització. En particular:

Inferència específica: la informació inferida es refereix a una única persona identificada o identificable.
Inferència específica i significativa: a més de l'anterior, el tractament de la informació inferida pot afectar els drets i interessos de la persona, es basa en les dades facilitades i no podria obtenir-se a partir del coneixement general o de dades sobre la població en el seu conjunt.

Si es compleixen els tres criteris, les dades es poden considerar anònimes amb seguretat. Si no se'n compleix algun, s'haurà de fer una anàlisi addicional per determinar si les dades es poden, tot i així, considerar anònimes.

6. COM FER L'AVALUACIÓ CONFORME A LES DIRECTRIUS

El CEPD proposa un arbre de decisió per dur a terme l'avaluació, que reproduïm a continuació de manera seqüencial. Les referències entre parèntesis remeten als paràgrafs o apartats de les Directrius.

6.1. Passos previs (comuns a ambdós enfocaments)

Pas	Què fer
1. Descriviu la situació	Quines dades estan afectades? On i com s'emmagatzemen? Quina informació podria facilitar la reidentificació?
2. És evident que les dades no són anònimes?	Per exemple, perquè contenen adreces de correu electrònic, números de telèfon, etc. (paràgraf 51). Si la resposta és afirmativa, considereu les dades com a personals.
3. Trieu l'enfocament	Si no és evident, decidiu si aplicareu l'enfocament simplificat o el contextual (paràgraf 47).

6.2. Enfocament simplificat

Pregunta	Què fer segons la resposta
1. Es podrien ampliar les dades facilitades amb informació obtinguda mitjançant vinculació i/o inferència? (paràgrafs 73, 103 i 104)	SÍ: considereu d'ara endavant les dades ampliades en la major mesura possible i passeu a la pregunta 2. NO: passeu a la pregunta 2.
2. És evident que les dades (ampliades) no són anònimes? (paràgraf 51)	SÍ: considereu les dades com a personals. NO: passeu a la pregunta 3.
3. Compleixen les dades els tres criteris (cap aïllament de registres, cap vinculació i cap inferència)? (apartat 3.4)	SÍ: considereu les dades com a anònimes. NO: passeu a la pregunta 4.
4. S'incompleix únicament el criteri de cap aïllament de registres, però la singularització no és possible? (paràgrafs 100-102)	SÍ: considereu les dades com a anònimes. NO: passeu a la pregunta 5.
5. Voleu aturar-vos aquí i tractar les dades com a personals, o preferiu invertir en una anàlisi contextual?	Aturar-se: considereu les dades com a personals. Anàlisi contextual: apliqueu l'enfocament contextual (apartat 6.3).

6.3. Enfocament contextual

Pregunta	Què fer segons la resposta
1. Per a qui han de ser anònimes les dades? (paràgrafs 22 i 32)	Determineu les entitats pertinents, les perspectives aplicables i els mitjans que cadascuna pot utilitzar raonablement per a la reidentificació. A continuació, passeu a la pregunta 2.
2. Per a cada entitat pertinent, es podrien ampliar les dades facilitades amb informació obtinguda mitjançant vinculació i/o inferència, amb els mitjans que raonablement pot utilitzar? (paràgrafs 73, 103 i 104)	SÍ: considereu d'ara endavant, per a aquesta entitat, les dades ampliades en la major mesura possible i passeu a la pregunta 3. NO: passeu a la pregunta 3.
3. És evident que les dades (ampliades) no són anònimes per a alguna de les entitats pertinents? (paràgraf 51)	SÍ: considereu les dades com a personals per a aquestes entitats. NO: passeu a la pregunta 4.
4. Compleixen les dades els tres criteris per a totes les entitats pertinents, tenint en compte els mitjans que raonablement poden utilitzar?	SÍ: considereu les dades com a anònimes. NO: passeu a la pregunta 5.
5. És possible fer alguna inferència específica i significativa per a almenys una entitat pertinent?	SÍ: és probable que les dades siguin personals per a aquestes entitats. NO: passeu a la pregunta 6.
6. S'incompleix únicament el criteri de cap aïllament de registres per a algunes entitats, però la singularització no és possible per a elles amb els mitjans que raonablement poden utilitzar? (paràgrafs 100-102)	SÍ: considereu les dades com a anònimes. NO: és probable que les dades siguin personals per a aquestes entitats.

6.4. Consideracions addicionals

Dificultat de l'anàlisi contextual: si resulta difícil determinar, per a cada entitat pertinent, quins mitjans pot utilitzar raonablement per a la reidentificació, considereu aplicar l'enfocament simplificat.
Comunicació a tercers (paràgraf 21): si les dades es consideren anònimes per a una entitat, però és raonablement probable que aquesta les comuniqui a una altra entitat que disposa de mitjans que raonablement pot utilitzar per a la reidentificació, les dades passarien a ser indirectament personals per a la primera entitat, encara que aquesta no tingués per si mateixa els mitjans per identificar les persones en qüestió.

7. MÉS INFORMACIÓ

Aquest document ofereix una visió general simplificada de les directrius. Per obtenir explicacions jurídiques i exemples més complets, consulteu el text íntegre de les directrius.

Llegiu les directrius completes a:

https://www.edpb.europa.eu/system/files/2026-09/edpb_guidelines_202602_anonymisation_v1_en_0.pdf

Podeu participar en la consulta pública, oberta fins al 30 d'octubre de 2026, a:

https://www.edpb.europa.eu/public-consultations/guidelines-022026-on-anonymisation_en

Archivos adjuntos

edpb-summary-102026-anonymisation_en.pdf