L’anonymisation consiste à supprimer toute information permettant d’identifier directement ou indirectement un utilisateur, empêchant ainsi toute possibilité de réidentification à partir d’un jeu de données.
Il s’agit par exemple de supprimer toute référence à un nom, prénom, ou, parfois, à un code postal ou un âge.
L’anonymisation est irréversible : toute réidentification à partir de données anonymisées est impossible, même en procédant à des recoupements, au contraire de la pseudonymisation des données.
Les données anonymisées ne sont alors plus considérées comme des données personnelles et ne sont donc plus soumises au RGPD.