У меня доверие к IT грамотности законодателей очень слабое, но в параграфе один написано, что данные должны быть деперсонализированы. Это прямо означает, что записи в базе данных должны быть изменены. После этого, конечно, ничего отменить нельзя. Если бы они хотели псевдодеперсонализацию сделать, должны были бы написать, что данные хранятся 5 лет, но после 6 месяцев должны выдаваться по запросам в деперсонализированной форме. Кроме см. абзац 2. Поэтому это либо вопиющая безграмотность законодателя и данные по факту не деперсонализируются 5 лет, чтобы суметь это отменить согласно 2 абзацу. Либо Aufhebung надо делать до истечения 6 месяцев, иначе позже это невозможно. Я лично за второй вариант, потому что первый вносит более глубокие противоречия в эту систему. Хотя и во втором не все гладко, поскольку законодатель ничего не написал, что у Aufhebung должны быть какие-то ограничения по сроку.

по-моему, достаточно очевидно, что "деперсонализация" осуществляется при ответе на запросы данных из этой БД. с самой БД при этом ничего не происходит.