Caviardage vs. Anonymisation

Le caviardage et l'anonymisation sont souvent utilisés comme synonymes dans le langage courant, mais ils ont des significations juridiques différentes. Le caviardage est une opération technique : des parties d'un document sont rendues illisibles en supprimant le texte de manière permanente et en le remplaçant par une zone opaque. L'anonymisation au sens de la DSGVO signifie que les données personnelles sont modifiées de sorte qu'elles ne peuvent plus être attribuées à une personne physique — ni isolément, ni en combinaison avec d'autres données.

La DSGVO distingue par ailleurs l'anonymisation de la pseudonymisation. Lors de la pseudonymisation, les données sont modifiées de sorte qu'elles ne peuvent plus être attribuées à une personne sans informations supplémentaires (la clé). Les données pseudonymisées restent considérées comme des données personnelles au sens de la DSGVO. Ce n'est que lorsque l'attribution est irréversiblement exclue que l'on parle de véritable anonymisation — et la DSGVO ne s'applique plus.

Datenmaske effectue un caviardage technique qui supprime le texte du PDF de manière irréversible. Selon le contexte, ce caviardage peut conduire à une anonymisation au sens de la DSGVO — à savoir lorsque toutes les caractéristiques identifiantes ont été supprimées. Le protocole de caviardage documente quelles données ont été supprimées et soutient ainsi la sécurité juridique.