PII (Personally Identifiable Information)

Wat is PII?

PII staat voor Personally Identifiable Information. Het is informatie waarmee je een persoon kan herkennen, rechtstreeks of onrechtstreeks. Een naam of rijksregisternummer is duidelijk PII. Een klantnummer, IP-adres, locatiepatroon of combinatie van leeftijd, postcode en aankoopgeschiedenis kan dat ook zijn.

In Europa gebruiken we meestal het GDPR-begrip "persoonsgegevens". Dat is breed: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon. PII komt uit vooral Amerikaanse terminologie, maar in data- en securityteams hoor je de term vaak.

De praktische vraag is niet welk label je gebruikt, maar of iemand herkend kan worden. Als het antwoord ja is, behandel je de data voorzichtig.

Voorbeelden van PII

• Direct herkenbaar
  Naam, e-mailadres, telefoonnummer, rijksregisternummer, personeelsnummer of klantnummer.

• Indirect herkenbaar
  IP-adres, toestel-ID, locatiegegevens, geboortedatum, nummerplaat of login-ID.

• Combinaties
  Een leeftijdscategorie is op zich zelden genoeg. Samen met postcode, functie en werkgever kan ze iemand toch herkenbaar maken.

• Vrije tekst
  Supporttickets, notities en e-mails bevatten vaak namen, adressen of medische details die niemand als gestructureerd veld had voorzien.

PII in data- en AI-projecten

PII duikt vaak op waar teams het niet verwachten. Een dashboard kan klantnamen tonen in een drill-through. Een logregel kan een e-mailadres bevatten. Een AI-prompt kan een volledige mailthread meesturen naar een model. Een testdataset kan echte klanten bevatten omdat die "handig realistisch" was.

Daarom start elk serieus data- of AI-project met dataclassificatie. Welke kolommen bevatten PII? Welke vrije tekst kan PII bevatten? Welke gebruikers hebben die details echt nodig?

Voor veel analyses heb je PII niet nodig. Om omzet per regio te tonen, volstaat aggregatie. Om supportkwaliteit te meten, kan je tickets anonimiseren of maskeren.

PII versus gevoelige persoonsgegevens

Niet alle PII is even gevoelig. Een zakelijk e-mailadres vraagt bescherming, maar een gezondheidsgegeven, vakbondslidmaatschap of biometrisch kenmerk vraagt een veel strengere behandeling.

Onder GDPR bestaan bijzondere categorieën persoonsgegevens. Die mag je alleen verwerken onder specifieke voorwaarden. In gewone data governance vertaal je dat naar strengere classificatie, beperktere toegang, betere logging en kortere bewaartermijnen.

Waar moet je op letten bij PII?

Vrije tekst is gevaarlijk
Kolommen zoals "opmerking" of "omschrijving" worden vaak vergeten in privacychecks. Net daar typen mensen persoonlijke details in.

Pseudoniem is niet anoniem
Een klantnummer vervangen door een hash helpt, maar als je iemand opnieuw kan koppelen, blijft het persoonsgegevens.

Beperk PII in ontwikkelomgevingen
Testen met productiedata is makkelijk, maar vergroot het risico. Gebruik maskering of synthetische data waar dat kan.

FAQ over PII

1. Is een klantnummer PII?
Ja, als je met dat nummer naar een persoon kan teruggaan. Dat is meestal het geval.

2. Is geaggregeerde data PII?
Meestal niet, zolang de groep groot genoeg is en je niemand uit de cijfers kan afleiden.