Därför kanske ”anonyma data” inte är anonyma enligt GDPR

Inledning

Många företag förlitar sig på ”anonyma” data, men GDPR har en strikt definition.

Och de flesta data är inte verkligt anonyma.

---

1. Pseudonymiserat ≠ anonymt

Data är inte anonyma om de kan:

• Återidentifieras

• Kopplas ihop

• Kombineras

---

2. Vanliga exempel som INTE är anonyma

• IP-adresser

• Enhets-ID:n

• Analysidentifierare

• Hashade e-postadresser

---

3. Risken för återidentifiering spelar roll

Om återidentifiering är rimligen möjlig gäller GDPR.

---

4. Därför påverkar detta samtycket

Om data inte är anonyma:

• Kan samtycke krävas

• Är öppenhet obligatorisk

• Har användarna rättigheter

---

5. Cookiepal hjälper dig att undvika felaktiga antaganden

Cookiepal ser till att:

• Cookies kategoriseras korrekt

• Spårning inte felaktigt märks som anonym

• Öppenheten förblir korrekt

---

Slutsats

Om data kan peka tillbaka på en person gäller GDPR. Cookiepal hjälper företag att undvika farliga antaganden om anonymitet.

Källor och referenser

• GDPR artikel 4.1 – Personuppgifter
• GDPR skäl 26 – Anonyma uppgifter
• ICO:s vägledning om anonymisering