Hvad betyder Pseudonymisering?
Pseudonymisering adskiller oplysninger om en person fra de oplysninger, der umiddelbart identificerer personen. Et navn kan eksempelvis erstattes med en tilfældig reference, mens koblingen opbevares i et særskilt, beskyttet system. Det kan mindske, hvem der behøver at kende identiteten under analyse eller fejlfinding.
Metoden er ikke det samme som anonymisering. Den, der har koblingsnøglen eller andre realistiske muligheder for at identificere personen, arbejder stadig med personoplysninger. Adskillelsen skal derfor være reel i både systemdesign og adgangsrettigheder.
Kontrolleret 7. september 2026: Datatilsynets aktuelle vejledning efter EU-Domstolens afgørelse fra 4. september 2025 præciserer, at pseudonymiserede oplysninger som udgangspunkt, men ikke altid, er personoplysninger hos en modtager. Vurderingen afhænger af konteksten og modtagerens identifikationsmuligheder. Det er hverken en generel fritagelse fra GDPR eller et grundlag for at erklære alle pseudonymiserede datasæt anonyme.
Adskil nøgle, oplysninger og rettigheder
Brug en reference, der ikke i sig selv afslører personen, og opbevar koblingen med begrænset adgang. Hvis både data og nøgle sendes til samme analyseværktøj, opnås den tilsigtede adskillelse ikke. Overvej også, om stabile referencer på tværs af systemer gør det let at sammenkæde oplysninger. Logning, backup og supportadgang skal gennemgås, fordi de ellers kan genskabe forbindelsen uden om den planlagte adgangsmodel.
Se på den konkrete modtager og behandling
Notér, hvilken yderligere viden modtageren har eller realistisk kan få, og om indholdet selv afslører identitet. En konsulent uden nøglen kan stadig genkende en beskrevet person fra en unik hændelse. Behandl derfor fritekst og sjældne kombinationer med særlig opmærksomhed. Den dataansvarliges egne forpligtelser forsvinder ikke blot, fordi en kopi deles under pseudonymer; formål, rolle og videregivelse skal fortsat vurderes konkret.
Et eksempel fra praksis
Illustrativt eksempel: Et supportteam vil analysere, hvor ofte kunder vender tilbage med samme problem. Analysefilen bruger tilfældige sagsreferencer, mens kundekoblingen kun findes i supportsystemet. Analytikeren får ikke adgang til navn, mailadresse eller koblingsnøgle. Før deling gennemgås friteksten for genkendelige oplysninger. Organisationen dokumenterer, hvem der kan genskabe identiteten, og hvordan referencer slettes eller roteres efter analysebehovet.
Typiske faldgruber
- At gemme koblingsnøglen sammen med det pseudonymiserede datasæt.
- At antage, at hashing af forudsigelige identifikatorer fjerner genkendelsesmuligheden.
- At bruge en generel juridisk etiket uden at vurdere modtagerens faktiske muligheder.
Det skal I afklare
- Dokumentér nøgleplacering og adgang til supplerende oplysninger.
- Undersøg fritekst og muligheder for sammenkædning.
- Vurdér roller, formål og modtagerkontekst før deling.
Spørgsmål og svar
Er et kundenummer et sikkert pseudonym?
Kun hvis det indgår i en reel adskillelse. Et almindeligt kundenummer kan være kendt eller tilgængeligt i andre systemer og dermed gøre sammenkobling let.
Kan pseudonymiserede data sendes til enhver AI-tjeneste?
Nej. Det kræver stadig vurdering af indhold, formål, leverandør, rettigheder og eventuelle overførsler. Pseudonymisering er en foranstaltning, ikke en generel tilladelse.
Kilder og videre læsning
De tekniske begreber bygger på nedenstående kilder. Eksemplerne er illustrative og viser, hvordan I kan arbejde med emnet.
- Datatilsynet: Hvad er personoplysninger? ↗Primærkilde gennemgået 7. september 2026.
- Datatilsynet: Præcisering om pseudonymiserede personoplysninger ↗Primærkilde gennemgået 7. september 2026.