Le mot « anonymisé » rassure. Il laisse entendre que la loi ne s’applique plus, que les risques ont disparu, que les données peuvent circuler librement. Or il promet souvent plus qu’il ne tient. La consultation de l’EDPB sur ses lignes directrices relatives à l’anonymisation, close le 30 octobre, rappelle que l’anonymat ne se déclare pas : il se démontre, et il dépend de qui regarde la donnée.

À vingt-quatre heures d’intervalle, le PFPDT a rendu publiques deux affaires très différentes. Dans la première, le Tribunal administratif fédéral s’est prononcé sur une grande banque de détail. Dans la seconde, le PFPDT a statué sur une obscure société d’adresses publicitaires. Dans les deux cas, la même question a été posée : l’entreprise peut-elle démontrer que la personne a réellement dit oui ?