Anonymisering enligt GDPR – vad innebär EDPB:s nya riktlinjer?

När är uppgifter verkligen anonyma – och när gäller GDPR fortfarande?

Anonymisering kan skapa möjligheter att använda, dela och analysera data utan att uppgifterna omfattas av GDPR. Men kraven är höga. Det räcker inte att ta bort namn eller andra direkta identifierare – frågan är om en fysisk person fortfarande kan identifieras eller särskiljas med hjälp av uppgifter och hjälpmedel som rimligen kan komma att användas.

I juli 2026 antog Europeiska dataskyddsstyrelsen, EDPB, riktlinjer 02/2026 om anonymisering. Riktlinjerna, som nu är ute på offentligt samråd, tar bland annat hänsyn till EU-domstolens avgörande i det så kallade SRB-målet och ger vägledning om hur organisationer kan bedöma om uppgifter verkligen är anonyma.

Under detta kostnadsfria 35-minuterswebbinarium ger Caroline Olstedt Carlström och Daniel Westman en översikt över de viktigaste delarna av riktlinjerna. De diskuterar den kontextuella och den förenklade bedömningsmetoden samt kriterierna isolering, sammankoppling och inferens. Du får också förståelse för varför samma uppgifter kan bedömas olika beroende på vilken aktör som har tillgång till dem och i vilket sammanhang de används.

Webbinariet passar dig som behöver bedöma möjligheterna att använda, dela eller analysera data, exempelvis inom utveckling, forskning, statistik, informationsdelning eller AI.

Deltagarna får tillgång till presentation och inspelning i efterhand.

Vill du fördjupa dig?

Vill du fördjupa dina kunskaper om personuppgiftsbegreppet, anonymisering och pseudonymisering behandlas frågorna mer ingående i GDPR-programmet del 2. Kursen går vidare från webbinariets introduktion och sätter frågorna i ett bredare sammanhang kring praktiskt dataskyddsarbete, governance och riskhantering.

Du kan även fortsätta din kompetensutveckling inom GDPR-programmet del 3, för ytterligare fördjupning inom GDPR och dataskydd.