Wat zijn direct en indirect identificerende gegevens?

Om te weten welke maatregelen je moet nemen om gegevens te beschermen, is het van belang te weten hoe identificeerbaar die gegevens zijn: 

• Direct identificerende gegevens zijn gegevens waarmee een individu met weinig tot geen moeite onmiddellijk geïdentificeerd kan worden. Voorbeelden zijn namen, gezichten, stemgeluiden, of e-mailadressen.
• Indirect identificerende gegevens zijn gegevens waarmee een individu op indirecte wijze geïdentificeerd kan worden. Voorbeelden zijn gecodeerde gegevens, IP-adressen, telefoonnummers en GPS-gegevens. Daarnaast kunnen gegevens die uniek zijn voor één persoon ook indirect herleidbaar zijn, bijvoorbeeld het beroep “rector magnificus van het UMC Utrecht”. Als laatste kunnen gegevens indirect herleidbaar zijn door combinatie met andere gegevens binnen of buiten de dataset, bijvoorbeeld een combinatie van geslacht, geboortedatum en woonplaats, of een combinatie van vragenlijstgegevens met social media data. 
• Anonieme gegevens zijn gegevens die niet, of met onredelijk veel moeite, tot een persoon herleid kunnen worden. 

Waar anonieme gegevens niet onder de Algemene Verordening Gegevensbescherming (AVG) vallen, doen zowel direct als indirect identificerende gegevens dat wel: het zijn allemaal persoonsgegevens. Het begrip persoonsgegevens is dus veel breder dan alleen naam, adres en contactgegevens: het omvat alle gegevens die, direct of indirect, naar personen herleidbaar zijn. 

Laatst bijgewerkt op 13-10-2023.