Anonymisierung reicht, diese muss aber so geschehen, dass keine De-Anonymisierung mehr stattfinden kann. Ich meinte in den USA gab es eine Untersuchung, dass anhand von öffentlich verfügbaren Listen (Wahlverzeichnis, Telefonbuch) und wenigen Merkmalen (Alter, Geschlecht usw) die De-Anonymisierung zu einem extrem hohen Anteil möglich war.
hier u.a. gefunden:
https://www.heise.de/hintergrund/Tro...n-4479957.html