Sì. Se i dati sono anonimizzati in modo effettivo (cioè non più riconducibili a persone fisiche), non rientrano più nell’ambito di applicazione del GDPR e possono essere conservati più a lungo. Attenzione però: pseudonimizzazione e anonimizzazione non sono la stessa cosa, e la prima non elimina gli obblighi privacy.