Data Privacy
Data masking
Data masking is het verbergen of vervangen van gevoelige informatie zodat die niet rechtstreeks zichtbaar is voor onbevoegde gebruikers. Dit wordt vaak toegepast in testomgevingen, rapporten of gedeelde datasets.
MASK · Ook bekend als: maskeren van data, gegevensmaskering
Wat is data-masking en waarvoor dient het?
Data-masking vervangt gevoelige gegevens door realistische maar niet-herleidbare vervangers. Een rijksregisternummer wordt vervangen door een willekeurige reeks met hetzelfde formaat; een klantnaam wordt vervangen door een fictieve naam. Het resulterende datastel ziet er authentiek uit en heeft dezelfde structuur, maar bevat geen echte persoonsgegevens meer. Dit maakt het veilig om te gebruiken voor testen, demonstraties, analyses of het trainen van AI-modellen.
Voor KMO's is data-masking relevant wanneer externe partijen, zoals een softwareleverancier, een consultant of een AI-provider, toegang moeten krijgen tot data voor probleemoplossing of ontwikkeling. Door productiedata te maskeren geef je hen een functioneel equivalent zonder de privacy van klanten of medewerkers in gevaar te brengen.
Data-masking versus pseudonimisatie en anonimisatie
Data-masking staat naast twee verwante technieken. Pseudonimisatie vervangt identificeerbare data door een consistente sleutel die intern herleidbaar blijft, wat nuttig is voor analytics terwijl directe identificatie wordt vermeden. Anonimisatie gaat verder: de koppeling met de persoon is definitief verwijderd.
GDPR maakt een cruciaal onderscheid: gepseudonimiseerde data blijft persoonsdata en valt onder de verordening. Correct geanonimiseerde data valt er in principe buiten. Data-masking voor testomgevingen of AI-training valt doorgaans onder pseudonimisatie, tenzij alle herleidbare attributen onomkeerbaar verwijderd zijn. De GBA, de Belgische gegevensbeschermingsautoriteit, hanteert strikte criteria voor wat als echte anonimisatie geldt.
Wat betekent Data masking?
Data masking is het verbergen of vervangen van gevoelige informatie zodat die niet rechtstreeks zichtbaar is voor onbevoegde gebruikers. Dit wordt vaak toegepast in testomgevingen, rapporten of gedeelde datasets.