Les données peuvent être considérées comme anonymes ou anonymisées, s’il n’est pas possible de «se séparer» des personnes avec les données fournies et lorsque les mécanismes d’anonymisation appliqués sont irréversibles. Les données anonymes ne sont pas des données identifiables dès le début, tandis que les données anonymisées sont des données initialement identifiables mais pour lesquelles un processus a été mis en place pour les rendre plus identifiables. (RGPD: art. 4(5)).