Anonimiseren en AVG: dit moet je altijd verwijderen

De Algemene verordening gegevensbescherming (AVG) schrijft voor dat persoonsgegevens niet zomaar openbaar gemaakt mogen worden. Voor gemeenten die documenten publiceren op basis van de Wet open overheid (Woo) betekent dit: eerst anonimiseren, dan pas publiceren.

Maar wat moet je nu precies anonimiseren? In deze blog leggen we uit welke informatie je altijd moet verwijderen — en waarom automatisering daarbij onmisbaar is.

Wat zijn persoonsgegevens volgens de AVG?

Volgens de AVG is een persoonsgegeven: “alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon.” Dat betekent dat je niet alleen naam en adres moet weghalen, maar ook minder voor de hand liggende gegevens.

Voorbeelden van persoonsgegevens die je moet anonimiseren:

• Naam, adres, woonplaats
• BSN-nummer
• Telefoonnummer en e-mailadres
• IP-adressen of kentekens
• Gezondheidsinformatie (medische dossiers, indicaties)
• Religieuze of politieke overtuigingen
• Beeldmateriaal waarop personen herkenbaar zijn

Deze gegevens mogen alleen worden gepubliceerd als daar een expliciete juridische grondslag voor is — en die is er zelden bij Woo-verzoeken.

Veelvoorkomende risico’s

In de praktijk gaat het vaak mis op twee manieren:

1. Gegevens worden vergeten: bijvoorbeeld een e-mailadres dat in een bijlage staat, of een naam in metadata van een PDF.
2. Onvoldoende versleuteling: tekst is visueel onleesbaar gemaakt, maar technisch nog terug te halen via copy-paste.

De Autoriteit Persoonsgegevens beschouwt dit als een datalek — ook als het per ongeluk is gebeurd.

Wat moet je altijd anonimiseren?

Anonify werkt op basis van de AVG en Woo en herkent automatisch onder andere:

• Namen en initialen
• Adressen, postcodes en woonplaatsen
• BSN, telefoonnummers, IBAN
• Datum van geboorte of overlijden
• Handtekeningen en pasfoto’s
• Medische, financiële of justitiële gegevens

Daarnaast kunnen specifieke uitzonderingen gelden per gemeente of documenttype. Anonify is flexibel en houdt daar rekening mee.

Automatiseren is veiliger én sneller

Handmatig controleren of elk gegeven geanonimiseerd is, kost veel tijd én is foutgevoelig. AI-ondersteunde software zoals Anonify’s tool herkent risicovelden automatisch — en laat jou bepalen wat ermee moet gebeuren.

Dat voorkomt datalekken, versnelt het proces, en helpt jouw organisatie AVG-proof te blijven.

Meer weten?

Wil je zeker weten dat je geen fouten maakt bij het anonimiseren van Woo-documenten? Anonify ondersteunt gemeenten bij zowel zelf-anonimiseren als het volledig uitbesteden van dit proces.

👉 Vraag een vrijblijvende demo aan