대부분의 국가에서 개인정보를 비식별화하면 활용 가능하도록 하고 있으나, 그 비식별의 정도가 문제되는 바, GDPR에서는 재식별에 드는 비용과 시간이 막대하다면 가명화된 정보로 인정하고 있다.
활용에 대한 공통된 움직임도 존재한다. 비식별(가명)화된 정보의 범위를 넓혀 개인정보의 활용 가능성을 높이고 있는 점이다. 대부분 국가의 법률에서 개인정보를 비식별(가명)화할 경우 공익적 목적으로 활용 가능하도록 규정하고 있다. 비식별화(De-identification) 혹은 가명화(Pseudonymisation)란 개인정보를 다른 정보와 조합하거나 통계적 처리를 통해 개인정보의 일부 또는 전부가 특정 개인에게 더 이상 연결되지 못하도록 하는 일련의 과정을 의미한다. 이는 별도의 과정을 거치면 개인정보가 식별될 수 있음을 의미한다. 재식별의 가능성은 어느 정도까지를 비식별(가명화)화된 개인정보로 간주할 수 있는지의 문제로 이어진다. GDPR에서는 재식별 가능성이 남아 있더라도 현재의 기술과 노력을 감안하여 상식적인 수준을 넘는 엄청난 비용과 시간이 투입되어야 재식별이 가능하다면, 이를 가명화된 정보로 인정하고 있다.