Lagen
Vad är en personuppgift enligt GDPR?
Begreppet personuppgift är centralt i GDPR — det avgör när lagen gäller. Och det är bredare än många tror.
Definitionen
Enligt GDPR (artikel 4.1) är en personuppgift varje upplysning som avser en identifierad eller identifierbar fysisk person. En person är identifierbar om hen kan pekas ut direkt eller indirekt — särskilt genom en identifierare som namn, ett id-nummer, en lokaliseringsuppgift eller en onlineidentifierare.
Det viktiga ordet är indirekt. Information behöver inte innehålla ditt namn för att vara en personuppgift — det räcker att den kan kopplas till dig, ensam eller i kombination med annat.
Vanliga exempel
- Namn, adress, e-post och telefonnummer
- Personnummer och kundnummer
- Foton och röstinspelningar
- IP-adresser
- Cookie-id och andra onlineidentifierare
- Platsdata från en mobil
- Köp- och beteendehistorik kopplad till en profil
Därför är cookies en GDPR-fråga
EU-domstolen har slagit fast att även dynamiska IP-adresser kan vara personuppgifter (målet Breyer, C-582/14). Och dataskyddsförordningens egen text nämner uttryckligen onlineidentifierare som cookie-id.
Det betyder att de flesta statistik- och marknadsföringscookies behandlar personuppgifter — vilket är exakt därför de kräver ett giltigt samtycke. Cookien identifierar en enhet, och enheten kan kopplas till en person.
Vad som inte är en personuppgift
- Anonym data som inte kan kopplas till någon (verklig anonymisering är dock svår).
- Uppgifter om avlidna personer (omfattas inte av GDPR, men kan skyddas av andra regler).
- Uppgifter om juridiska personer (företag) som inte rör en fysisk person.
Obs: pseudonymiserad data — där identiteten dolts men fortfarande kan återställas med en nyckel — är fortfarande en personuppgift enligt GDPR.
Vad det betyder för din webbplats
Sätter du cookies som skapar ett id för en besökare behandlar du sannolikt personuppgifter. Då behöver du en laglig grund (för icke-nödvändiga cookies: samtycke), informera om behandlingen och kunna visa att samtycke inhämtats.
Se hur en laglig banner fungerar eller testa 14 dagar gratis.
Källor
Vill du komma igång?
Skapa en cookiebanner som följer lagen — 14 dagar gratis, sedan från 39 kr/mån.
Testa 14 dagar gratis