Jos oikeasti GDPR-asioissa ketään konsultoit, niin ymmärrät varmasti, ettei pelkän nimimerkin pyyhkiminen riitä anonymisointiin. Kuten aiemminkin kirjoitin, niin itse viestit voivat sisältää sellaista tietoa, joka mahdollistaa henkilön tunnistamisen, sekä sisältää sellaista henkilötietoa, jonka GDPR:n nojalla voi vaatia poistettavaksi.Mitä tulee anonymisointiin, niin edelleenkin kun kirjoittajana lukee ''vierailija'' tai ''nimimerkki poistettu'' tms, niin mistä kukin tietää kuka vierailija on nyt kyseessä kyseisen viestin kohdalla. Itse olen neuvonut asiakkaitani toimittamaan poiston sijasta anonymisoinnin, pyydettäessä poistoa. Tällöin he voivat sanoa, etteivät tiedäkuka viestit on kirjoittanut. Tällöin sinulla ei ole myöskään oikeutta vaatia poistoa, koska et voi näyttää toteen että olet viestit kirjoittanut. Problem solved!
Jos nyt asiakkaasi sitten pyyhkii pelkät nimimerkit ja kaiken siihen liittyvän metadatan, mutta ei itse viestejä, niin riski joutua myöhemmin tekemään mielettömät määrät käsityötä poikkeuksellisen sitkeän käyttäjän takia on aika kova. Jos GDPR:n tulkinnassa tullaan ottamaan kova linja, niin asiakkaalle aiheutettu vahinko on posketon, vaikka sakkojakaan ei tulisi maksettavaksi.
No, nyt kun ilmeisestikin helpon rahan perässä olevat GDPR "konsultit" tällaisia neuvoja sitten jakelevat, niin kannattaa ottaa murostakin exportti omista viesteistään, jos päättävät vetää nimimerkin sileäksi yllä kuvatun kaltaisesti. Onpahan ainakin itsellä lista omista viesteistä, jatkotoimia miettiessä. Minulta saa skriptin CSV-exportin tekoon, jos muro ei jostain syystä suostu toimittamaan tietoja jossain koneluettavassa yleisesti käytetyssä muodossa.