Personenbezogene, private Daten sind entsprechend zu anonymisieren.

Es ist gar nicht so einfach, personenbezogene oder gar private (sic !) Daten zu anonymisieren. Bei genügend großer Datenmenge lassen sich auch aus pseudonymisierten Datenbeständen Verbindungen finden, die Einzelpersonen eindeutig identifizierbar machen.

Ein guter Start wäre also, erstmal auf personenbezogene Daten so weit es geht ganz zu verzichten. Dann bliebe immer noch ein guter Batzen an Daten übrig.