Vad är pseudonymisering?
Pseudonymisering är att behandla personuppgifter så att de inte längre kan kopplas till en viss person utan kompletterande uppgifter som förvaras separat.
Ett vanligt exempel är att byta ut namn och personnummer mot en kod. Kodnyckeln förvaras på ett annat ställe, skyddad från dem som arbetar med uppgifterna.
För den som har nyckeln är pseudonymiserade uppgifter fortfarande personuppgifter enligt dataskyddsförordningen, eftersom de går att koppla tillbaka.
Det minskar ändå risken och är ett av de skydd som förordningen lyfter fram. Det kan vara ett bra steg innan uppgifter används för analys eller test.
Så fungerar det
Det går till på olika sätt. Identifierande uppgifter kan bytas mot slumpade koder, mot koder som räknas fram med en hemlig nyckel eller mot löpnummer i en separat tabell. Det viktiga är att kopplingen tillbaka hålls åtskild och skyddad, både tekniskt och genom vem som har behörighet.
Därför spelar det roll
Pseudonymisering låter er arbeta med uppgifter på ett säkrare sätt. Den som analyserar eller testar behöver sällan veta vem uppgifterna gäller. Om något går fel blir skadan mindre. Dataskyddsförordningen nämner pseudonymisering både som en del av inbyggt dataskydd och som en säkerhetsåtgärd.
Att tänka på
Fritext kräver extra omsorg. Namn, adresser och andra detaljer kan finnas mitt i en anteckning och missas av en enkel ersättning.
EU-domstolen har bekräftat att bedömningen kan skilja sig mellan parter. För en mottagare som rimligen inte kan identifiera personerna är uppgifterna inte nödvändigtvis personuppgifter. För den som har nyckeln är de det.
Vad det betyder för er
Se pseudonymisering som ett skydd bland flera. Reglerna i dataskyddsförordningen gäller fortfarande.
Vanliga frågor
Är pseudonymiserade uppgifter fortfarande personuppgifter?
Ja, för den som kan koppla tillbaka dem med hjälp av den kompletterande informationen. Då gäller GDPR fullt ut.
Vad är skillnaden mot anonymisering?
Pseudonymisering går att vända med rätt nyckel. Anonymisering går inte att vända, och verkligt anonyma uppgifter omfattas inte av GDPR.
Hjälper pseudonymisering när vi använder AI?
Ja. Den minskar risken om uppgifterna hamnar fel, och GDPR nämner pseudonymisering som en lämplig skyddsåtgärd.
Källor: Dataskyddsförordningen, artikel 4, på EUR-LexRiktlinjer 01/2025 om pseudonymisering från EDPBDom i mål C-413/23 P på EUR-Lex
Relaterade begrepp
Läs mer
Alla begrepp Uppdaterad