Seudonimización vs anonimización: diferencias según el RGPD, con ejemplos
Seudonimizar (también escrito «pseudonimización») es sustituir los datos identificativos por etiquetas ([Persona 1], un código, un token) mientras una clave guardada aparte permite volver a vincularlos con la persona. Anonimizar es romper ese vínculo para siempre: nadie, ni siquiera quien lo hizo, puede saber a quién se refieren los datos. Para el RGPD, los datos seudonimizados siguen siendo datos personales; los datos anonimizados de verdad, no.
Anonimización y seudonimización en una tabla
| Seudonimización | Anonimización | |
|---|---|---|
| Qué se hace | Se sustituyen los identificadores por etiquetas o códigos | Se eliminan o generalizan los identificadores hasta que nadie pueda ser singularizado |
| ¿Reversible? | Sí, con la clave guardada por separado | No |
| Estatus en el RGPD | Siguen siendo datos personales (art. 4.5, considerando 26) | Fuera del RGPD (considerando 26) |
| Uso típico | Enviar un expediente a un perito o a una IA, investigación, analítica interna | Publicación, datos abiertos, estadística |
| Ejemplo en un documento | «[Persona 1] vendió el coche a [Persona 2]» | «Un particular vendió un coche a otro particular» |
Qué dice el RGPD
El artículo 4.5 del RGPD define la seudonimización como el tratamiento de datos personales de manera que «ya no puedan atribuirse a un interesado sin utilizar información adicional», siempre que esa información adicional figure por separado y esté protegida por medidas técnicas y organizativas. El considerando 26 traza la frontera: los datos seudonimizados que cabría atribuir a una persona mediante información adicional deben considerarse información sobre una persona identificable; la información anónima queda fuera del Reglamento.
El RGPD trata la seudonimización como una garantía, no como una salida: el artículo 25 (protección de datos desde el diseño) y el artículo 32 (seguridad del tratamiento) la citan como medida adecuada. El Comité Europeo de Protección de Datos detalló cómo aplicarla en sus Directrices 01/2025 sobre seudonimización.
Qué dice la AEPD
La Agencia Española de Protección de Datos resume la diferencia en su entrada «Anonimización y seudonimización» (octubre de 2021): la anonimización produce un único conjunto de datos nuevo; la seudonimización produce dos, los datos seudonimizados y la información adicional que permite revertirlos. Por eso la AEPD insiste en que esa información adicional se guarde por separado y protegida, y en que un dato solo es anónimo si no hay probabilidad razonable de reidentificar a nadie, teniendo en cuenta el coste, el tiempo y la tecnología disponibles, también en el futuro. Si la anonimización se revierte, el RGPD vuelve a aplicarse en su totalidad.
La AEPD y el Supervisor Europeo de Protección de Datos publicaron además el documento «10 malentendidos relacionados con la anonimización», que recuerda que los datos seudonimizados no son datos anónimos.
Lo que añadió el Tribunal de Justicia en 2025
La jurisprudencia ha matizado algo importante para quien comparte documentos. En el asunto SEPD/JUR (C-413/23 P, 2025), el Tribunal de Justicia admitió que el carácter personal de unos datos seudonimizados puede depender de quién los tiene: para un destinatario sin medios razonables de reidentificar a nadie, pueden no ser datos personales. Para ti, que guardas la clave, lo son siempre.
Cómo se ven en un documento
Toma una frase de un litigio por una compraventa:
Anna Keller, con domicilio en calle del Lago 12, Madrid, vendió el vehículo a Bella Moreau el 3 de marzo de 2026.
Censurado (franjas negras):
████████, con domicilio en ████████████, vendió el vehículo a ████████ el ███████.
No queda nada identificativo, y tampoco nada útil: el lector no sabe si dos franjas negras corresponden a la misma persona.
Seudonimizado:
[Persona 1], con domicilio en [Dirección 1], vendió el vehículo a [Persona 2] el [Fecha 1].
Cada etiqueta es la misma en todo el documento, así que la historia se mantiene. Quien tiene la tabla puede restaurar los nombres.
Anonimizado:
Un vendedor particular vendió un vehículo a un comprador particular a principios de 2026.
Generalizado hasta que nadie pueda ser singularizado, ni siquiera con información externa. Así son las estadísticas y los resúmenes de casos publicados, y casi nunca es lo que quieres para un documento de trabajo.
¿Seudonimizar o anonimizar? Cuál necesitas
- Enviar un archivo a una IA, a un perito, a un traductor o a otro abogado: seudonimiza. El lector necesita la estructura; tú te quedas con la clave. Lee cómo anonimizar documentos antes de ChatGPT y cómo seudonimizar expedientes jurídicos.
- Aportar un documento al juzgado o responder a una solicitud de acceso o de transparencia: censura los datos de terceros. Lee cómo censurar un PDF.
- Publicar datos o una resolución: anonimiza, lo que normalmente significa seudonimizar y además quitar los detalles descriptivos que podrían singularizar a alguien.
Errores frecuentes
- Llamar «anónimos» a datos seudonimizados en una política de privacidad. Si tienes la clave, no lo son.
- Guardar la clave junto a los datos. La clave debe estar aparte y con un acceso más restringido; si no, la seudonimización no protege nada.
- Etiquetas incoherentes. Sustituir a la misma persona por
[Persona 1]en la página 1 y por[Persona 3]en la página 5 estropea el documento para el lector sin mejorar la privacidad. - Olvidar los identificadores indirectos. Cargos, hechos poco comunes, municipios pequeños. Quitar los nombres es necesario, no suficiente.
- Franjas negras que no lo son. Un rectángulo dibujado en un editor de PDF deja el texto debajo; el archivo no está ni seudonimizado ni anonimizado.
Preguntas frecuentes
¿Los datos seudonimizados son datos personales según el RGPD? Sí para quien puede reidentificarlos, como quien guarda la clave. Para un destinatario sin medios razonables de reidentificación, el Tribunal de Justicia ha admitido que pueden no serlo.
¿Sustituir los nombres por iniciales es seudonimizar? Sí, pero de forma débil: las iniciales revelan parte del nombre y dos personas pueden compartirlas. Las etiquetas numeradas como [Persona 1] son más seguras y más claras.
¿Censurar un documento es lo mismo que anonimizarlo? Censurar quita información de un documento. Si se quita lo suficiente para que nadie pueda ser identificado, el resultado es anónimo; si solo se quitan los nombres y el resto identifica a la persona, no lo es.
¿Qué son los datos disociados? Es el término que usaba la antigua LOPD de 1999 para los datos que no permiten identificar a nadie. Hoy el RGPD habla de datos anonimizados y de datos seudonimizados.
¿Calcular el hash de un correo electrónico es anonimizar? No. El hash de un valor conocido puede recalcularse y compararse, así que es, como mucho, seudonimización.
¿Se puede seudonimizar un PDF sin perder el formato? Sí, si la herramienta trabaja sobre la página y no sobre el texto copiado. Las etiquetas se incrustan en el lugar de cada nombre, el PDF se aplana y tablas, sellos y firmas siguen donde estaban.
Pruébalo con un PDF
El modo seudonimización de Censurar PDF AI sustituye personas, empresas y direcciones por etiquetas coherentes en todas las páginas y te entrega la tabla de correspondencias para que la guardes tú. Puedes renombrar cualquier etiqueta o volver a censurar en negro un recuadro. Seudonimiza tu primer documento gratis.