Apropo de adresa IP, circula un exemplu cu John care conduce o Honda.

John sta intr-un oras mic. El este singurul care are o Honda in oras. Adresa de IP nu poate preciza din start ca acela este John.

Totusi situl local care vinde piese auto, cineva intra si cumpara piese de pe IP-ul ala il poate (teoretic) identifica pe John, pentru ca e singurul care are asa ceva in oras. Ba mai rau, inclusiv dupa model, an etc.

Dincolo de exemplul asta generic, ideea de baza este: Daca se aduna suficiente bucatele de date, care in sine nu reprezinta PII, ele pot deveni PII luate impreuna. Totul sta in granularitate. Daca "cerni" suficient datele se ajunge la o posibilitate rezonabila de identificare, cu o anumita marja de eroare. Iar atunci devine PII si se supune GDPR.