Vad är kvasi-PII?
GDPR artikel 4 täcker alla uppgifter som kan identifiera en person. Uppgifterna behöver inte namnge någon direkt. Det räcker att identifiering är möjlig via ytterligare steg.
Interna anställningsnummer är ett tydligt exempel. Ta värdet "EMP-EU-123456." Den strängen namnger ingen. Men HR-systemet har en enkel uppslagstabell. EMP-EU-123456 pekar på Maria Schmidt, senior ingenjör, München. Den som har tillgång till den tabellen kan hitta henne. Enligt GDPR är ID:t en personuppgift.
Samma regel gäller för andra interna koder:
- Kundkontonummer som kopplar till CRM-poster
- Projektkoder som kopplar till kundnamn i kontraktssystem
- Ärendenummer i juridiska filer
- Journalnummer som kopplar till patientposter
Att ta bort namn och e-postadresser räcker inte. Om interna ID-nummer finns kvar i en fil är återidentifiering bara två steg bort.
Varför detta gap leder till böter
34 % av alla GDPR-böter rör otillräckliga tekniska åtgärder enligt artikel 32. Den siffran kommer från DLA Pipers GDPR Annual Report 2025. Underlåtenhet att detektera kvasi-identifierande interna identifierare faller i den kategorin.
EDPB hanterade över 900 ärenden i konsistensmekanismen 2024. Gränsöverskridande verkställighet innebär att en lucka i ett delat dataset kan leda till samordnad åtgärd i flera EU-medlemsstater.
Standard PII-verktyg hittar universella mönster: namn, e-postadresser, telefonnummer, nationella ID-nummer. De känner inte till ditt interna ID-format. Inget verktyg gör det förrän du berättar det. Det är gapet.
Hur den kodningsfria mönsterbyggaren fungerar
Ett globalt logistikföretag behöver anonymisera anställdas poster inför en extern revision. Deras anställningsnummer följer formatet EMP-[REGION]-[6 siffror]. Tre exempel: EMP-EU-123456, EMP-APAC-789012, EMP-AMER-345678.
Efterlevelnadsteamet matar in tre exempel i AI-mönsterhjälpen. AI:n returnerar:
- Mönster:
EMP-[A-Z]{2,4}-\d{6} - Matchar alla tre exempel
- Föreslagen entitetsbenämning: EMPLOYEE-ID
- Rekommenderat nästa steg: testa med fler regionkoder
Teamet testar ytterligare tio exempel. Mönstret fungerar för alla.
De sparar den anpassade entiteten till teamets delade GDPR-förval. Alla 47 dokument i revisionsunderlaget bearbetas i ett batch-jobb. Varje anställningsnummer ersätts med en rollbaserad etikett. Revisionsfirman får filer som inte längre kopplar till någon individ.
Ingen teknikhjälp behövs. Hela konfigurationen tar under en timme.
Vad händer sedan
När den anpassade entiteten har sparats till ett delat förval använder alla teammedlemmar samma konfiguration. Nyanställda får den från dag ett. Batch-jobb, API-anrop och manuella uppladdningar tillämpar alla samma mönster.
Revisionsloggen visar vilket förval som användes för varje fil. Om en dataskyddsmyndighet begär bevis på din anonymiseringsprocess kan du visa det.
För det fullständiga konfigurationsflödet för anpassade entiteter, se anpassade PII-identifierare för organisatorisk anonymisering. För att hålla konfigurationen konsekvent över team, se anonymiseringskonsistens-förval för GDPR-revision.