Hvad betyder “Personlige data”?

Personlige data er information, der vedrører en identificerbar person. Det betyder, at data ikke kun handler om “navn og adresse”, men også om andre typer oplysninger, hvis de kan bruges til at identificere nogen, direkte eller indirekte.

Et centralt punkt er, at identifikation handler om, hvorvidt personen reelt kan gøres identificerbar ud fra de oplysninger og den sammenhæng, der foreligger. Derfor kan noget, der ikke virker som personoplysninger i én situation, godt være det i en anden—afhængigt af hvilke supplerende data der findes, og hvilke metoder der er til rådighed.

Et enkelt model: direkte og indirekte identifikation

En praktisk måde at tænke på er at dele “identifikation” op i to spor:

  1. Direkte identifikation Oplysninger som typisk gør personen identisk, fx når data peger på en bestemt person uden behov for ekstra koblinger.

  2. Indirekte identifikation Oplysninger der i sig selv ikke er “åbenlyst” identifikationsoplysninger, men som kan kædes sammen med andre oplysninger, mønstre eller kontekster, så personen bliver identificerbar.

Konsekvensen er, at personlige data kan dække bredt: kontaktoplysninger, identifikatorer, digitale spor og forskellige former for profilering—når det i den konkrete situation kan føre til identifikation af en person.

Hvordan bruges begrebet i praksis?

“Personlige data” bruges typisk som et afgrænsningskriterium. Når en organisation eller en tjeneste behandler data, hjælper klassifikationen med at vurdere, hvilke hensyn der bør tages, og hvordan data bør håndteres.

Tænk især på tre forhold, der ofte følger af definitionen:

  • Formål med behandlingen: Hvorfor indsamles og anvendes oplysningerne?
  • Mulighed for identifikation i kontekst: Kan oplysningerne knyttes til en bestemt person med rimelige midler?
  • Risikoforståelse: Hvad betyder det for den registrerede, hvis data bruges eller lækkes?

Hvis data ikke er personlige i den konkrete sammenhæng, bliver vurderingen anderledes. Men fordi “identificerbar” er en vurdering, er det ofte nødvendigt at se på konteksten og ikke kun på dataformatet.

Forskelle og grænser: anonymt, pseudonymt og “næsten” personlige data

Det kan være fristende at tænke, at anonymitet altid betyder “ingen problemer”. Men i praksis er grænsen ofte nuanceret.

  • Anonyme data: Hvis data er gjort så anonyme, at personen ikke længere er identificerbar i den konkrete sammenhæng, falder de typisk uden for personlige data.
  • Pseudonyme data: Pseudonymisering erstatter direkte identifikatorer med ændrede værdier. Det gør ofte data mindre direkte genkendelige, men hvis personen stadig kan blive identificeret via yderligere oplysninger, kan data stadig være personlige.
  • “Næsten-identifikation”: Selv når noget ligner personoplysninger, afhænger konklusionen af, om identifikation er mulig med rimelige midler, og hvilke supplerende data der faktisk foreligger.

En vigtig begrænsning at kende er, at vurderingen kan ændre sig, hvis forudsætningerne ændrer sig—fx hvis man får adgang til ekstra oplysninger, eller hvis koblingsmuligheder bliver større.

Hvad kan du selv tjekke, før du konkluderer noget?

Hvis du vil placere oplysninger korrekt som personlige data, kan du bruge nogle kontrolspørgsmål:

  1. Hvem kan data knyttes til? Peger oplysningerne direkte på en person, eller kræver det koblinger?

  2. Hvilke ekstra oplysninger findes? Hvis der findes andre registre, logs eller datafelter, kan indirekte identifikation blive mulig.

  3. Kan identifikation ske i praksis? Det afgørende er om identificering kan ske i den konkrete kontekst—ikke kun teoretisk.

  4. Ændrer konteksten sig over tid? Hvis adgang, sammenstillinger eller tekniske muligheder ændrer sig, kan klassifikationen også ændre sig.

Hvis du bruger disse punkter konsekvent, bliver det lettere at diskutere og dokumentere, hvorfor en bestemt type oplysninger behandles som personlige data—eller hvorfor de ikke gør.

Beslægtede begreber du ofte møder

Når “personlige data” diskuteres, optræder ofte nært beslægtede begreber, som hjælper med at afklare rækkevidde:

  • Registreret/omfattet person: Personen data vedrører.
  • Behandling af data: Alt fra indsamling og registrering til brug og videregivelse.
  • Identifikatorer: Dataelementer, der kan bruges til at pege på en person, direkte eller indirekte.
  • Særlige kategorier: Nogle typer oplysninger kan kræve ekstra omtanke, fordi de kan være mere følsomme.

Hvilke konsekvenser der følger af et bestemt begreb, afhænger af konteksten. For det konkrete regelgrundlag og detaljerede betingelser bør du derfor altid læse den relevante, gældende lovgivning og eventuelle officielle vejledninger for din situation.