Datele cu adevărat anonime nu intră sub incidența GDPR, însă criteriile care trebuie îndeplinite sunt stricte.
Datele pseudonimizate rămân date cu caracter personal deoarece reidentificarea este posibilă cu ajutorul unor informații suplimentare; capcana de examen este considerarea lor drept anonime.