Diferencia entre anonimizar y seudonimizar según el RGPD

Anonimizar y seudonimizar suenan parecido, pero jurídicamente son mundos distintos. Confundirlos es una de las causas más frecuentes de sanciones. Esta guía explica la diferencia entre anonimizar y seudonimizar y cuándo aplicar cada técnica.

Definiciones según el RGPD

• Anonimizar: eliminar de forma irreversible los datos personales, de modo que la persona ya no pueda ser identificada por ningún medio razonable. El documento deja de estar sujeto al RGPD (Considerando 26).
• Seudonimizar: sustituir los identificadores por un código o token, guardando la clave por separado. La reidentificación es posible con la clave, por lo que sigue siendo dato personal (art. 4.5 RGPD).

Tabla comparativa

Criterio	Anonimizar	Seudonimizar
Reversible	No	Sí, con clave
Sujeto al RGPD	No	Sí
Uso típico	Publicar, compartir con terceros, open data	Entornos de test, análisis interno, IA con supervisión
Documentación exigida	Evaluación de riesgo de reidentificación	Registro de actividades, gestión de la clave

Cuándo anonimizar

• Publicación en portales de transparencia u open data.
• Boletines oficiales, sentencias, notificaciones.
• Compartir con terceros sin acuerdo de tratamiento.
• Datasets abiertos para investigación pública.

Cuándo seudonimizar

• Entornos de desarrollo y test.
• Análisis interno con necesidad puntual de reidentificar.
• Entrenamiento de IA con posibilidad de trazabilidad.
• Estudios estadísticos con base legal.

Errores frecuentes al confundirlas

• Publicar datos "seudonimizados" en un portal público creyendo que ya no son personales.
• Guardar la tabla de correspondencias en la misma base de datos que los datos seudonimizados.
• No cumplir el RGPD porque "ya no hay nombres".

Cómo lo gestiona anonimIA

anonimIA permite alternar entre seudonimizar (para flujos internos con trazabilidad) y anonimizar (para publicación externa), con informe auditable en ambos casos.