Il rischio di collegamento è la possibilità che campi di dati separati, che singolarmente possono sembrare innocui, possano essere combinati per identificare una persona. Un ID paziente, un codice postale, un token del dispositivo o un elenco di contatti potrebbero non nominare direttamente nessuno, ma se confrontati con un altro set di dati possono rivelare l'identità, lo stato di salute o altri dettagli sensibili. Questo è particolarmente importante nell'assistenza sanitaria, dove i record codificati o pseudonimizzati sono spesso ancora protetti se possono essere ricondotti a un individuo.
Nella sicurezza informatica, il rischio di collegamento è importante perché gli attaccanti non hanno bisogno di un record completo per causare danni. Possono correlare dati parziali tra sistemi compromessi, database di partner, fonti pubbliche o directory trapelate per ricostruire le identità. I difensori riducono questo rischio minimizzando gli identificatori condivisi, separando i sistemi sensibili, applicando il principio del privilegio minimo e monitorando l'accesso ai campi che consentono la re-identificazione. Una buona progettazione della privacy non riguarda solo l'occultamento dei nomi; consiste nel impedire che i dati vengano ricomposti in seguito.