¿Cómo separar la identidad de una persona de sus datos personales?

Estoy escribiendo una aplicación cuyo objetivo principal es mantener la lista de compras de los usuarios. Me gustaría asegurarme de que incluso yo, como desarrollador (o cualquier persona con acceso total a la base de datos), no pudiera calcular ...