Er zijn 3 risico criteria:​

• Individualisering: is het nog mogelijk om een ​​individu te identificeren?​
• Correlatie: is het mogelijk om afzonderlijke sets gegevens van een individu te koppelen?​
• Context: wat kan men afleiden uit de broninformatie ?​

Een reeks gegevens waarvan het niet mogelijk is om te individualiseren, te correleren of context af te leiden, is a priori anoniem. Indien aan één criteria niet wordt voldaan is een gedetailleerde risicoanalyse noodzakelijk om het potentieel van identificatie in te schatten.​

De technieken zijn gegroepeerd rond drie hoofdprincipes: ​

• Gegevens minimaliseren om het risico op correlatie te verminderen​
• Gegevens transformeren zodat ze niet langer naar een individu verwijzen ​
• Gegevens generaliseren zodat ze niet langer specifiek zijn voor een individu of record​
• ​

Onze use case-analyse zal voor elke techniek de sterke en zwakke punten met betrekking tot de bovenstaande criteria evalueren, evenals praktische aanbevelingen formuleren.​