Anonymisierte Daten: Wenn die Daten anonymisiert sind, kann die Person nicht identifiziert werden und somit geht es bei den Daten nicht um personenbezogene Daten. Wird beispielsweise in der Politik oder in einem Unternehmen anonym abgestimmt, können keine Rückschlüsse auf einzelne Personen gezogen werden. Deshalb handelt es sich in diesem Fall nicht um personenbezogene Daten.
Pseudonymisierte Daten: Diese Daten gehören zu den personenbezogenen Daten. Sobald zusätzliche Informationen vorliegen, kann mithilfe der pseudonymisierten Daten ein Rückschluss auf die ursprüngliche Person gezogen werden. Deshalb gelten diese Daten als personenbezogen.
Die Grundsätze der DSGVO sind also immer dann gültig sind, wenn Personendaten nach der Definition der Verordnung erhoben und verarbeitet werden (können). Auch wenn es bestimmte Erwägungsgründe gibt, die darauf hinweisen, dass die Zuordnung nicht eindeutig oder einfach ist, handelt es sich dabei um Personendaten. Für die Verarbeitung und Erhebung wird deshalb stets die Einwilligung der betroffenen Person vorausgesetzt.