Vai al contenuto
IT

Pseudonimizzazione o anonimizzazione: che differenza c'è, e cosa chiede il GDPR?

GDPR e AIUltimo aggiornamento 2 min di lettura

In breve

La pseudonimizzazione sostituisce nomi e altri identificativi con codici, mentre la chiave è conservata a parte. Per chi ha la chiave i dati restano dati personali. L'anonimizzazione elimina del tutto la possibilità di risalire alla persona, e i dati anonimi non rientrano nel GDPR. Un'anonimizzazione vera è difficile, soprattutto con il testo libero. La pseudonimizzazione, invece, è citata nel GDPR come importante misura di protezione, e nel 2025 la Corte di giustizia dell'UE (causa C-413/23 P) ha confermato che i dati sono personali per un destinatario se questi può ragionevolmente identificare le persone.

Provalo tu

Scrivi un testo e guardalo pseudonimizzato. Il testo non lascia il tuo browser.

Prova tuGoalCube Data Vault
Cosa vede l’AI

[PERSON_1]…

Il testo non lascia il tuo browser. È una versione semplificata della protezione di GoalCube.

Pseudonimizzazione di un intero set di dati

GoalCube Data VaultDati fittizi
Dataset
Mostra
I tuoi datiRestano in UE presso GoalCube
ClienteE-mailCittàArgomento
Federica Fontanafederica.fontana@example.comBolognaRimborso
Matteo Colombomatteo.colombo@example.comTorinoConsegna
Elena Morettielena.moretti@example.comParmaReclamo
Luca Galloluca.gallo@example.comCagliariConsegna
Stefano Ferraristefano.ferrari@example.comBergamoRimborso

Richiesta Buongiorno, sono Federica Fontana. Ho restituito l'ordine 7012345678 due settimane fa, ma non ho ancora ricevuto il rimborso. Potete accreditarlo su IT23 K020 0802 4210 0010 4827 316? Cordiali saluti, Federica

Cosa vede l’AIIn ChatGPT, Claude o Copilot
ClienteE-mailCittàArgomento
[PERSON_1][EMAIL_1][STED]Rimborso
[PERSON_2][EMAIL_2][STED]Consegna
[PERSON_3][EMAIL_3][STED]Reclamo
[PERSON_4][EMAIL_4][STED]Consegna
[PERSON_5][EMAIL_5][STED]Rimborso

Richiesta Buongiorno, sono [PERSON_1]. Ho restituito l'ordine [ID_1] due settimane fa, ma non ho ancora ricevuto il rimborso. Potete accreditarlo su [IBAN_1]? Cordiali saluti, [PERSON_1]

Compito per l’AI: Trova i casi più urgenti e proponi una risposta.
La risposta in GoalCubeI nomi vengono reinseriti, solo da te

Federica Fontana e Stefano Ferrari aspettano un rimborso e vanno ricontattati oggi. Luca Gallo aspetta un pacco da 10 giorni. Bozza di risposta per Federica Fontana: "Buongiorno Federica Fontana, grazie per la pazienza. Il rimborso è in arrivo e sarà sul suo conto entro 5 giorni lavorativi."

Risposta dell’AISolo con pseudonimi

[PERSON_1] e [PERSON_5] aspettano un rimborso e vanno ricontattati oggi. [PERSON_4] aspetta un pacco da 10 giorni. Bozza di risposta per [PERSON_1]: "Buongiorno [PERSON_1], grazie per la pazienza. Il rimborso è in arrivo e sarà sul suo conto entro 5 giorni lavorativi."

23 valori sensibili nascosti all’AINessun nome reale ha lasciato l’UE
I tuoi datiRestano in UE presso GoalCube
CandidatoNato ilCodice fiscaleDatore di lavoroEsperienza
Valentina Greco1985-03-12GRCVNT85C52Z000KCartiera Valdarno Srl12
Davide Lombardi1992-11-02LMBDVD92S02Z000HLogistica Adriatica Srl4
Silvia Barone1988-06-21BRNSLV88H61Z000TMetalmeccanica Friulana Srl9
Roberto Serra1979-01-30SRRRRT79A30Z000WFarmaceutica Tirrena SpA18

CV Valentina Greco lavora da 12 anni su budget e report mensili alla Cartiera Valdarno Srl. Ha introdotto un nuovo sistema ERP e coordina un team di tre persone. Contatto: valentina.greco@example.com.

Cosa vede l’AIIn ChatGPT, Claude o Copilot
CandidatoNato ilCodice fiscaleDatore di lavoroEsperienza
[PERSON_1]40–49 anni[ID_1][VIRKSOMHED_1]12
[PERSON_2]30–39 anni[ID_2][VIRKSOMHED_2]4
[PERSON_3]30–39 anni[ID_3][VIRKSOMHED_3]9
[PERSON_4]40–49 anni[ID_4][VIRKSOMHED_4]18

CV [PERSON_1] lavora da 12 anni su budget e report mensili alla [VIRKSOMHED_1]. Ha introdotto un nuovo sistema ERP e coordina un team di tre persone. Contatto: [EMAIL_1].

Compito per l’AI: Valuta i candidati rispetto all'annuncio.
La risposta in GoalCubeI nomi vengono reinseriti, solo da te

Conviene fissare un colloquio con Valentina Greco e Silvia Barone, che hanno più di 5 anni di esperienza; chiedi a Silvia Barone dell'esperienza con i sistemi ERP. Davide Lombardi ha 4 anni di esperienza, ne servono 5. La decisione spetta a una persona.

Risposta dell’AISolo con pseudonimi

Conviene fissare un colloquio con [PERSON_1] e [PERSON_3], che hanno più di 5 anni di esperienza; chiedi a [PERSON_3] dell'esperienza con i sistemi ERP. [PERSON_2] ha 4 anni di esperienza, ne servono 5. La decisione spetta a una persona.

20 valori sensibili nascosti all’AINessun nome reale ha lasciato l’UE
I tuoi datiRestano in UE presso GoalCube
FornitoreReferenteContoScadenza
Componenti Brianza SrlPaolo VitaleIT60 S030 6909 6061 0000 0062 8312027-01-31
Cloud Adriatico SrlMarta LeoneIT78 D020 0805 3640 0010 4563 9212026-12-31
Precisione Padana SrlSimone FabbriIT97 Z010 0503 2000 0000 0058 2742028-06-30
Imballaggi Salentini SrlNicoletta BarbieriIT45 F050 3401 6000 0000 0417 3852027-03-31

Condizioni Componenti Brianza Srl fornisce componenti speciali per il Progetto Cristallo. Il prezzo viene adeguato ogni anno all'indice dei prezzi al consumo più il 3 %. La responsabilità è limitata al 10 % del valore annuo del contratto. Per modifiche rivolgetevi a Paolo Vitale.

Cosa vede l’AIIn ChatGPT, Claude o Copilot
FornitoreReferenteContoScadenza
[VIRKSOMHED_1][PERSON_1][IBAN_1]2027-01-31
[VIRKSOMHED_2][PERSON_2][IBAN_2]2026-12-31
[VIRKSOMHED_3][PERSON_3][IBAN_3]2028-06-30
[VIRKSOMHED_4][PERSON_4][IBAN_4]2027-03-31

Condizioni [VIRKSOMHED_1] fornisce componenti speciali per il [PROJEKT_1]. Il prezzo viene adeguato ogni anno all'indice dei prezzi al consumo più il 3 %. La responsabilità è limitata al 10 % del valore annuo del contratto. Per modifiche rivolgetevi a [PERSON_1].

Compito per l’AI: Trova i contratti da disdire o da rinegoziare.
La risposta in GoalCubeI nomi vengono reinseriti, solo da te

Il contratto con Componenti Brianza Srl si rinnova da solo se non viene disdetto entro il 31 ottobre. È importante per un progetto interno, quindi conviene rinegoziare il prezzo invece di disdire. Anche il contratto con Imballaggi Salentini Srl si rinnova da solo; la scadenza per la disdetta è il 31 dicembre.

Risposta dell’AISolo con pseudonimi

Il contratto con [VIRKSOMHED_1] si rinnova da solo se non viene disdetto entro il 31 ottobre. È importante per un progetto interno, quindi conviene rinegoziare il prezzo invece di disdire. Anche il contratto con [VIRKSOMHED_4] si rinnova da solo; la scadenza per la disdetta è il 31 dicembre.

21 valori sensibili nascosti all’AINessun nome reale ha lasciato l’UE

Dati fittizi. Passa sopra un nome o uno pseudonimo per vedere cosa va insieme.

Perché non anonimizzare e basta?

Perché la risposta ti serve. Quando l'AI suggerisce di rispondere oggi a [PERSON_2], devi sapere chi è. Con la pseudonimizzazione il nome viene reinserito da te; con l'anonimizzazione il collegamento è perso per sempre.

Come fare

  1. Trova gli identificativi.Nomi, email, numeri di telefono, codici fiscali, numeri di conto, indirizzi.
  2. Sostituiscili con codici fissi.La stessa persona ha lo stesso codice in tutto il set di dati.
  3. Attenzione al testo libero.Nomi e numeri si nascondono nei messaggi e nei CV.
  4. Generalizza ciò che può identificare.La data di nascita diventa una fascia d'età, la città una regione.
  5. Tieni separata la chiave.La chiave non deve mai essere inviata all'AI.

Cosa dice la legge

Art. 4, punto 5, GDPR – pseudonimizzazione
La definizione: dati che non si possono più attribuire a una persona senza informazioni aggiuntive conservate separatamente.
Considerando 26 GDPR
I dati pseudonimizzati sono dati personali; i dati anonimi no.
Artt. 25 e 32 GDPR
La pseudonimizzazione è citata come misura adeguata.
Corte di giustizia dell'UE, causa C-413/23 P (GEPD contro SRB), 4 settembre 2025
Se i dati pseudonimizzati sono personali per il destinatario dipende dalle sue possibilità ragionevoli di identificare le persone.

Domande e risposte

I dati sono anonimi se togliamo il nome?

Raramente. Età, residenza, lavoro e testo libero spesso rivelano la persona. Si chiamano quasi-identificatori.

I dati pseudonimizzati sono dati personali per il fornitore di AI?

Possono esserlo o no, a seconda delle possibilità ragionevoli del fornitore di identificare le persone. Per te, che hai la chiave, sono sempre dati personali.

Cosa fa GoalCube con il testo libero?

GoalCube trova nel testo libero nomi, email, numeri di telefono, indirizzi, numeri di identificazione dei paesi UE e numeri di conto, nasconde le tue parole segrete e scrive il genere in modo neutro.

Fonti

A cura di Redazione GoalCube. Ultimo aggiornamento 11 ottobre 2026. GoalCube ti aiuta a rispettare l’AI Act e il GDPR. Non è consulenza legale.

Sii tra i primi.

Prevediamo di partire a novembre 2026. Iscriviti e ti scriveremo quando potrai iniziare.

Leggi anche