Anonimización vs. seudonimización: la diferencia que importa al RGPD

Se usan como sinónimos constantemente, pero para el RGPD son cosas muy distintas — y confundirlas puede llevarte a creer que cumples cuando no es así.

Anonimización: el dato deja de ser personal

Un dato está anonimizado cuando ya no es posible vincularlo a una persona, ni siquiera con información adicional. Es un camino sin retorno: no hay tabla de correspondencias, no hay forma de volver atrás. La consecuencia jurídica es enorme — el RGPD deja de aplicarse a los datos verdaderamente anonimizados, porque ya no son datos personales.

El listón, eso sí, es alto: si alguien puede reidentificar a la persona cruzando el documento con otra información razonablemente accesible, no hay anonimización real.

Seudonimización: el dato sigue siendo personal

Un dato está seudonimizado cuando se ha sustituido por un identificador — [PERSONA-1], un código, un alias — pero existe información adicional (una tabla de correspondencias) que permite revertirlo. El RGPD la define expresamente en su artículo 4 y la considera una medida de seguridad, no una vía de escape: los datos seudonimizados siguen siendo datos personales y el reglamento sigue aplicándose.

La diferencia clave está en la reversibilidad. Y en el trabajo jurídico real, la reversibilidad no es un defecto: es un requisito. Necesitas recuperar los nombres reales en tu escrito final.

¿Qué necesita un despacho en la práctica?

Depende del destino del documento:

• Para trabajar con IA o compartir borradores: seudonimización reversible. Sustituyes los datos antes de que el documento salga de tu control, y los recuperas después. La tabla de correspondencias debe quedarse contigo — nunca viajar con el documento.
• Para publicar o ceder documentos (sentencias para un repositorio, casos para formación): anonimización real, sin camino de vuelta.

El error peligroso es el intermedio: enviar un documento “anonimizado” junto con información que permite reidentificar, o hacer la sustitución a mano y dejarse un DNI en la página 14. En ambos casos, a ojos del RGPD, has comunicado datos personales.

Por eso el proceso importa tanto como la intención: detección automática (que no se escape nada), marcadores consistentes, tabla de correspondencias que nunca sale de tu equipo, y registro de qué se hizo y cuándo — que es justo el flujo que ALPAU automatiza localmente.