一般データ保護規則 (GDPR) は、欧州連合 (EU) および欧州経済領域 (EEA) 内の個人の個人データの処理に適用されるデータ保護法です。個人データとは、名前、住所、電子メール、電話番号など、特定された、または特定可能な自然人に関連するあらゆる情報です12。GDPR は、匿名化された個人データには適用されません。つまり、データを特定の個人に関連付けることはできません12。匿名化は、仮名の使用、データの集約または一般化、統計的手法の適用など、データから識別情報を削除またはマスクすることによって実現できます12。
したがって、GDPR の範囲を超えるデータの種類は匿名化されたデータです。
参照：
https://commission.europa.eu/law/law-topic/data-protection/reform/what-personal-data_en#:~:text=Different%20pcs%20of%20information%2C%20that,the%20scope%20of %20the%20GDPR。B. 匿名化された個人データとは、特定された、または特定可能な生存個人に関連するあらゆる情報です。収集されたさまざまな情報も、特定の個人の識別につながる可能性があり、個人データを構成します。匿名化、暗号化、または仮名化されていても、個人を再識別するために使用できる個人データは、依然として個人データであり、GDPR の範囲内に含まれます。個人が特定されない、または識別できなくなるような方法で匿名化された個人データは、個人データとは見なされません。データを真に匿名化するには、匿名化が不可逆的である必要があります。

参照 https://ico.org.uk/for-organisations/guide-to-data-protection/guide-to-the-general-data-protection-regulation-gdpr/individual-rights/right-of-access/