Обезличивание - это преобразование данных, после которого без дополнительной информации нельзя определить, какому конкретно человеку они принадлежат. Убрать имя недостаточно, если по оставшимся признакам - адресу, дате рождения, уникальной комбинации покупок - человека все равно можно вычислить. Механизм должен исключать саму возможность идентификации, а не просто прятать самые очевидные поля.
На практике для этого используют несколько подходов: обобщение данных (вместо точного возраста - возрастная группа), удаление или замену уникальных идентификаторов, агрегацию (показатели по группам вместо отдельных клиентов), добавление шума в числовые значения. Для статистики, которую вы готовите для инвестора, обычно достаточно агрегированных цифр по сегментам - средний чек, конверсия, распределение по городам - без привязки к конкретным людям.
Важный момент: обезличенные данные закон выводит из-под большинства требований 152-ФЗ, потому что это уже не персональные данные в юридическом смысле. Но если процесс обратим - то есть у вас или у кого-то еще осталась таблица соответствия обезличенных записей реальным клиентам - формально это все еще персональные данные, и послабления не действуют.