Pseudonymisering erstatter navnet med en kode, der kan føres tilbage; anonymisering fjerner forbindelsen til personen for altid. Forskellen er ikke teknisk ordkløveri. Pseudonymiserede data er stadig personoplysninger, og GDPR gælder fuldt ud. Anonymiserede data er ikke længere personoplysninger, og så gælder hverken GDPR eller tavshedspligten. Det betyder, at anonymiserede data lovligt kan samles, licenseres og sælges. Derfor er det vigtigt at vide, hvilken af de to der sker med dine data.
Et eksempel fra hverdagen
Psykolog Anders Kjær (et opdigtet eksempel) vil bruge et AI-værktøj til at skrive resuméer af terapisessioner. Han tænker, at det er sikkert, fordi han udskifter klientens navn med "Klient 17".
Det er pseudonymisering. Anders har stadig en liste, der viser, hvem "Klient 17" er, og notaterne indeholder alder, bopæl, job og familieforhold. Oplysningerne er stadig personoplysninger, og endda helbredsoplysninger.
Forestil dig nu, at udbyderen af værktøjet har en licens til at bruge indholdet. Udbyderen fjerner alle identifikatorer, samler notaterne med tusindvis af andre og fjerner muligheden for at spore dem tilbage. Så er data anonymiseret. Juridisk er det ikke længere Anders' klient. Det er et datasæt.
Forskellen, forklaret enkelt
| Pseudonymisering | Anonymisering | |
|---|---|---|
| Hvad sker der | Identifikatorer erstattes med koder eller aliasser | Al forbindelse til personen fjernes for altid |
| Kan det føres tilbage? | Ja, med den supplerende information (nøglen) | Nej, ikke med rimelige midler |
| Personoplysning efter GDPR? | Ja (artikel 4, nr. 5, betragtning 26) | Nej (betragtning 26) |
| Gælder GDPR? | Ja, fuldt ud | Nej |
| Kan sælges lovligt? | Kun med lovligt grundlag | Ja, det er ikke længere personoplysninger |
Pseudonymisering er defineret i GDPR artikel 4, nr. 5: oplysningerne kan ikke længere henføres til en bestemt person uden supplerende oplysninger, og de supplerende oplysninger opbevares separat og sikres. GDPR nævner pseudonymisering som et godt sikkerhedstiltag, men data er stadig beskyttede. En nuance siden 2025: ifølge EU-Domstolen (sagen EDPS mod SRB, C-413/23 P, 4. september 2025) er de ikke nødvendigvis personoplysninger for en modtager, der ikke har rimelige midler til at genidentificere personerne. For den, der har nøglen, er de det altid.
Anonymisering har ingen egen artikel. Betragtning 26 siger, at databeskyttelsesreglerne ikke gælder for anonyme oplysninger, dvs. oplysninger der ikke længere kan knyttes til en identificerbar person. Spørgsmålet er, om nogen med midler, der med rimelighed kan tænkes anvendt, kan finde personen igen.
I Danmark fører Datatilsynet tilsyn med, at grænsen overholdes. Tilsynsmyndighederne håndhæver den: i maj 2026 gav det franske datatilsyn et sundhedsdatafirma en bøde på 5 millioner euro for flere overtrædelser. Firmaet hævdede, at dets receptdata var anonyme. Tilsynet fandt, at de kun var pseudonymiserede, fordi personerne stadig kunne genidentificeres med rimelige midler.
Dette er generel information, ikke juridisk rådgivning.
Hvad anonymisering ikke beskytter dig imod
Her ligger hullet. Grænsen mellem pseudonymisering og anonymisering stopper den sjuskede version. Den stopper ikke den fulde anonymisering, som et helt marked er bygget på.
- Anonymiserede data er uden for loven. Når data er anonyme, gælder hverken GDPR eller tavshedspligten. Diagnosen, dosen, klausulen og forhandlingsresultatet har stadig værdi, men ingen ejer længere beskyttelsen af dem.
- Genidentifikation er lettere, end man tror. Latanya Sweeney viste, at omkring 87 procent af amerikanerne kan identificeres ud fra postnummer, fødselsdato og køn. Et studie i Nature Communications (2019) fandt, at 99,98 procent kunne genidentificeres ud fra 15 egenskaber. Netflix' anonymiserede filmbedømmelser og AOL's søgelogs blev begge koblet tilbage til virkelige personer.
- AI gør det billigt. Det, der før krævede en analytiker, kan en AI-model gøre i stor skala på sekunder.
- Licensen er nøglen. Ingen kan anonymisere og sælge dit indhold uden en kopi, de har lov til at genbruge. Den ret står ofte i de vilkår, du har accepteret.
Hvordan en journal eller en kontrakt går fra identificerbar til salgbar, vises trin for trin på Data Trail. Kilderne står på Lovligt at sælge.
Hvad det betyder, når du bruger AI-værktøjer
Stol ikke på, at du selv har pseudonymiseret. Spørg hellere, hvad udbyderen har lov til:
- Står der i vilkårene, at udbyderen må bruge "anonymiserede" eller "afidentificerede" data til egne formål?
- Er udbyderen kun databehandler med en databehandleraftale? En databehandler må ikke bruge data til egne formål.
- Trænes modeller på dit indhold?
- Hvor længe opbevares dine forespørgsler hos AI-modeludbyderne?
Wysor er bygget, så der ikke findes nogen kopi at anonymisere. Wysor er databehandler og handler kun efter dine instrukser. Vi tager ingen licens til at genbruge dit indhold, træner aldrig på det og sælger det aldrig, anonymiseret eller ej. Forpligtelserne står i kontrakten og binder også den, der en dag måtte eje Wysor. Data er krypteret under overførsel og opbevaring og hostes i EU, og alle tilsluttede AI-modeludbydere kører med nul datalagring. GPT, Claude, Gemini og flere modeller er samlet i ét arbejdsområde.
Ofte stillede spørgsmål
Hvad er pseudonymisering? Pseudonymisering betyder, at navn og andre direkte identifikatorer erstattes med en kode, mens nøglen, der forbinder koden med personen, opbevares separat. Data er stadig personoplysninger efter GDPR.
Hvad er anonymisering? Anonymisering betyder, at oplysningerne behandles, så ingen med rimelige midler kan finde tilbage til personen. Anonyme data er ikke personoplysninger, og GDPR gælder ikke for dem.
Er pseudonymiserede data personoplysninger? Ja, for den, der har nøglen eller med rimelighed kan skaffe den. GDPR artikel 4, nr. 5, og betragtning 26 er tydelige: pseudonymiserede data er personoplysninger, fordi de kan føres tilbage med supplerende oplysninger. For en modtager uden nogen rimelig mulighed for genidentifikation kan de ifølge EU-Domstolen (C-413/23 P, 2025) falde udenfor.
Må anonymiserede data sælges? Ja. Når data er reelt anonyme, er de uden for databeskyttelsesreglerne og kan lovligt deles, licenseres og sælges. Derfor er det afgørende, hvem der overhovedet har ret til at anonymisere dine data.
Er det nok at fjerne navnet, før jeg bruger et AI-værktøj? Sjældent. Alder, bopæl, job og en sjælden diagnose kan tilsammen pege på én person. Og selv hvis du fjerner navnet, afgør vilkårene, hvad udbyderen må gøre med resten.
Læs mere
- Hvad er GDPR? Forklaret enkelt
- Tavshedspligt forklaret enkelt
- Hvad er en databehandleraftale?
- Data Trail: fra journal til datasæt
Har du spørgsmål om, hvordan Wysor behandler dine data? Skriv til [email protected] eller brug kontaktformularen i appen.
