Pseudonymisering
Pseudonymisering betyder, at personoplysninger behandles, så de ikke længere kan henføres til en bestemt person uden en…
Hvad er pseudonymisering?
Pseudonymisering betyder, at personoplysninger behandles, så de ikke længere kan henføres til en bestemt person uden en nøgle, der opbevares adskilt, f.eks. ved at erstatte navne med kundenumre. Data forbliver personoplysninger under GDPR, men risikoen ved læk og misbrug falder markant. Pseudonymisering indgår som en dokumenterbar sikkerhedsforanstaltning i virksomhedens GDPR-arbejde.
Forskellen på pseudonymisering og anonymisering er afgørende og blandes ofte sammen. Pseudonymiserede data kan føres tilbage til personen med nøglen og er derfor stadig omfattet af GDPR. Anonymiserede data kan aldrig føres tilbage, heller ikke med hjælpemidler, og falder helt uden for reglerne. Ægte anonymisering er sværere at opnå, end de fleste tror, så i praksis er det pseudonymisering, de fleste virksomheder reelt arbejder med.
For en SMV opstår behovet typisk tre steder: når udviklere eller konsulenter skal teste med realistiske data (brug pseudonymiserede kopier, aldrig rå kundedata), når data deles med analysefolk eller samarbejdspartnere, og når gamle data gemmes til statistik, efter at det oprindelige formål er udtømt.
GDPR nævner udtrykkeligt pseudonymisering som en passende foranstaltning, og den tæller positivt, både i Datatilsynets vurdering efter et databrud og i en købers vurdering af virksomhedens datadisciplin. Dokumentér hvor teknikken anvendes, og hvor nøglen opbevares, det er netop adskillelsen af nøgle og data, der giver beskyttelsen.
I praksis
For ejerledere er kendskabet til pseudonymisering særligt relevant i forbindelse med digital due diligence. En klar dokumentation af alle aktiver inden for denne kategori giver en mere troværdig og komplet virksomhedsprofil og reducerer risikoen for uklarheder under et salg eller ejerskifte.
Ofte stillede spørgsmål
Relaterede opslag
Klar til at kortlægge din virksomheds digitale aktiver?
Ejerblik guider dig trin for trin med 205+ foruddefinerede aktivtyper og AI-funktionen Kontoscanner.
Ingen binding · Data i EU · Dansk support