匿名後的數據還是個人數據嗎

不算，經過匿名化處理，是不能保證真實性的，所以不能算個人信息，假名化後數據就不屬於了，因為無法識別。根據 GDPR 定義，個人數據是指已識別到的或可被識別的自然人（“數據主體”）的所有信息。可被識別的自然人是指其能夠被直接或間接通過識別要素得以識別的自然人。尤其是通過姓名、身份證號碼、定位數據、在線身份等識別數據，或者通過該自然人的物理、生理、遺傳、心理、經濟、文化或社會身份的一項或多項要素予以識別。