EDPB 2025: Retningslinjer for pseudonymisering forklart
Oppdatert for 2026
Hva endret seg i januar 2025
Europas personvernstyre (EDPB) utstedte retningslinjer 01/2025 i januar 2025. Temaet var pseudonymisering. Hovedpoenget er kort. Pseudonymiserte filer er fortsatt personopplysninger. De forblir innenfor lovens virkeområde. Mange organisasjoner hadde antatt at de var utenfor. De nye retningslinjene sier nei.
Hvis virksomheten din holder nøkkelen til å reversere prosessen, gjelder reglene fortsatt for deg.
Pseudonymiseringsdomenet
Retningslinjene introduserer ett nytt begrep: pseudonymiseringsdomenet. Dette er gruppen av parter som kan koble en pseudonymisert post tilbake til en virkelig person.
Enhver part i den gruppen er dekket av loven. Hvis du holder nøkkelen -- eller kan finne den ut -- er du i den gruppen. Alle regler gjelder.
To begreper. Ett gap.
Disse to begrepene er ikke det samme.
Ekte anonymisering kan ikke reverseres. Ingen part kan omgjøre den -- nå eller senere. Ekte anonymiserte filer faller utenfor lovens virkeområde.
Pseudonymisering kan reverseres. En nøkkel, en oppslagstabell eller en sidefil kan gjenopprette de opprinnelige verdiene. Disse elementene forblir innenfor loven for enhver part som holder nøkkelen.
Tre verktøytyper som produserer pseudonymisert -- ikke anonymisert -- utdata:
- Tokensystemer: bytter ut PII mot faste tokens og beholder en oppslagstabell
- Krypteringsverktøy: låser PII-verdier og beholder opplåsningsnøkkelen
- Format-bevarende krypteringsverktøy
Hashing er nærmere ekte anonymisering -- men bare når inndataene er vanskelige å gjette. For korte navn eller vanlige ID-koder kan oppslagsangrep reversere hashen. EDPB påpeker denne risikoen. Hashing av lette-å-gjette verdier teller kanskje ikke som ekte anonymisering.
Trinn for DPOer
Gjennomgå hvert filsett merket som "anonymisert". Spør: kan noen part reversere dette? Hvis ja, er det pseudonymisert. Loven gjelder fortsatt.
Filer som må forbli utenfor lovens virkeområde -- analyser, arkiver, forskningstotaler -- trenger irreversible trinn. Alternativer: permanent sletting, masking med ikke-gjenopprettbare verdier, eller hashing av vanskelige-å-gjette inndataer. Logg metoden og begrunnelsen.
Filer der prosessen må kunne reverseres -- forskningsgjenopptak, revisjonsspor, juridisk oppbevaring -- må merkes som pseudonymiserte personopplysninger. Oppretthold alle juridiske plikter. Logg nøkkelforvaltning i henhold til EDPBs nøkkelregler.
Rammeverket med fem metoder stemmer overens med denne inndelingen. Erstatte, maskere og kryptere gir pseudonymisert utdata. Slette og hashe (kun vanskelige-å-gjette inndataer) kan oppnå ekte anonymisering -- forutsatt fullstendighetsgjennomgang.
Sjekk hva verktøyene dine faktisk produserer. Et produkt markedsført som et "anonymiseringsverktøy" kan levere pseudonymiserte elementer hvis det beholder noen oppslagstabell eller nøkkel. Vår GDPR-samsvarsguide dekker alle klassifikasjonsregler. Vår sikkerhets- og samsvarsside forklarer de tekniske kontrollene DPOer må dokumentere. For verktøyveiledning, se vår guide om anonymiseringsforhåndsinnstillinger og revisjon.