Miksi ”anonyymi data” ei välttämättä ole anonyymiä GDPR:n mukaan

Johdanto

Moni yritys luottaa ”anonyymiin” dataan, mutta GDPR:llä on tiukka määritelmä.

Ja suurin osa datasta ei ole todella anonyymiä.

---

1. Pseudonyymi ≠ anonyymi

Data ei ole anonyymiä, jos se voidaan:

• Tunnistaa uudelleen

• Yhdistää

• Yhdistellä

---

2. Yleisiä esimerkkejä, jotka EIVÄT ole anonyymiä

• IP-osoitteet

• Laitetunnisteet

• Analytiikkatunnisteet

• Tiivistetyt sähköpostiosoitteet

---

3. Uudelleentunnistamisen riski on olennainen

Jos uudelleentunnistaminen on kohtuudella mahdollista, GDPR:ää sovelletaan.

---

4. Miksi tämä vaikuttaa suostumukseen

Jos data ei ole anonyymiä:

• Suostumus voi olla tarpeen

• Läpinäkyvyys on pakollista

• Käyttäjillä on oikeuksia

---

5. Cookiepal auttaa ehkäisemään virheellisiä oletuksia

Cookiepal varmistaa, että:

• Evästeet luokitellaan oikein

• Seurantaa ei nimetä virheellisesti anonyymiksi

• Läpinäkyvyys pysyy tarkkana

---

Yhteenveto

Jos data voi johtaa takaisin henkilöön, GDPR:ää sovelletaan. Cookiepal auttaa yrityksiä välttämään vaarallisia oletuksia anonymiteetistä.

Lähteet ja viitteet

• GDPR 4 artiklan 1 kohta – henkilötiedot
• GDPR:n 26 johdanto-osan kappale – anonyymi data
• ICO:n ohje anonymisoinnista