Die Anonymisierung liegt in der Verantwortung des Datenanbieters und sollte vorgenommen werden, wenn das Datenprodukt personenbezogene Daten enthält, die unter die GDPR-Gesetzgebung fallen.
Die Art der Anonymisierung kann mit dem Datenverbraucher in der Datensatzrichtlinie vereinbart werden.