Measuring and predicting anonymity

Elk gegeven betreffende een geïdentificeerde of identificeerbare persoon is een persoonsgegeven, zo stelt de Nederlandse privacywet. Om een database met persoonsgegevens te anonimiseren kan de data worden ontdaan van burgerservicenummers en persoonsnamen. Er is dan geen sprake meer van ‘geïdentificeerde' personen. Maar wanneer is ook niet langer sprake van ‘identificéérbare' personen? In het onderzoek van Matthijs Koot staat de analyse van die vraag centraal. Hoe anoniem zijn geanonimiseerde gegevens? In hoeverre is het mogelijk geanonimiseerde gegevens te de-anonimiseren? In het kader van die vragen voerde hij een grootschalige empirische studie uit naar identificeerbaarheid van Nederlandse burgers via (deel)combinaties van postcode, geslacht en geboortedatum. Daaruit blijkt 67% van de onderzoekspopulatie uniek identificeerbaar binnen Nederland op basis van de vier cijfers van de postcode in combinatie met geboortedatum (gegevens die niet zelden afleidbaar zijn uit profielen op sociale media).