Pseudonymisering eller anonymisering – hvad er forskellen, og hvad kræver GDPR?
Kort svar
Pseudonymisering erstatter navne og andre identifikatorer med koder, mens nøglen opbevares for sig. Data er stadig persondata for den, der har nøglen. Anonymisering fjerner muligheden for at finde personen helt – og anonyme data er ikke omfattet af GDPR. Ægte anonymisering er svær, især med fri tekst. Pseudonymisering er derimod nævnt i GDPR som et vigtigt beskyttelsestiltag, og EU-Domstolen har i 2025 (sag C-413/23 P) bekræftet, at om data er persondata for en modtager, afhænger af, om modtageren realistisk kan identificere personerne.
Prøv selv
Skriv en tekst, og se den pseudonymiseret. Teksten forlader ikke din browser.
Pseudonymisering i et helt datasæt
| Kunde | Sted | Emne | |
|---|---|---|---|
| Sofie Lund | sofie.lund@eksempel.dk | Aarhus | Refusion |
| Mikkel Berg | mikkel.berg@eksempel.dk | Odense | Levering |
| Emma Kristensen | emma.k@eksempel.dk | Roskilde | Reklamation |
| Lukas Schmidt | lukas.schmidt@beispiel.de | Hamburg | Levering |
Henvendelse Hej, jeg hedder Sofie Lund og har returneret ordre 7012345678 for to uger siden, men har ikke fået pengene. Overfør venligst til DK50 0040 0440 1162 43. Mvh Sofie
| Kunde | Sted | Emne | |
|---|---|---|---|
| [PERSON_1] | [EMAIL_1] | Region Midtjylland | Refusion |
| [PERSON_2] | [EMAIL_2] | Region Syddanmark | Levering |
| [PERSON_3] | [EMAIL_3] | Region Sjælland | Reklamation |
| [PERSON_4] | [EMAIL_4] | Nordtyskland | Levering |
Henvendelse Hej, jeg hedder [PERSON_1] og har returneret ordre [ID_1] for to uger siden, men har ikke fået pengene. Overfør venligst til [IBAN_1]. Mvh [PERSON_1]
Sofie Lund og Oliver Thomsen venter på penge tilbage og bør have svar i dag. Lukas Schmidt har ventet 10 dage på en pakke. Forslag til Sofie Lund: "Kære Sofie Lund, tak for din tålmodighed. Pengene er på vej og står på din konto inden for 5 hverdage."
[PERSON_1] og [PERSON_6] venter på penge tilbage og bør have svar i dag. [PERSON_4] har ventet 10 dage på en pakke. Forslag til [PERSON_1]: "Kære [PERSON_1], tak for din tålmodighed. Pengene er på vej og står på din konto inden for 5 hverdage."
| Kandidat | Født | ID-nummer | Arbejdsgiver | Erfaring |
|---|---|---|---|---|
| Mette Hansen | 1985-03-12 | 120385-1234 | Vestjysk Træ A/S | 12 |
| Lars Nielsen | 1992-11-02 | 021192-5678 | Havnens Logistik ApS | 4 |
| Anna Svensson | 1988-06-21 | 880621-4321 | Skånska Metall AB | 9 |
| Jan de Vries | 1979-01-30 | 123456782 | Rijn Chemie B.V. | 18 |
CV Mette Hansen har arbejdet 12 år med budget og månedsrapportering hos Vestjysk Træ A/S. Hun har indført et nyt ERP-system og leder et team på tre. Kontakt: mette.hansen@eksempel.dk.
| Kandidat | Født | ID-nummer | Arbejdsgiver | Erfaring |
|---|---|---|---|---|
| [PERSON_1] | 40–49 år | [ID_1] | [VIRKSOMHED_1] | 12 |
| [PERSON_2] | 30–39 år | [ID_2] | [VIRKSOMHED_2] | 4 |
| [PERSON_3] | 30–39 år | [ID_3] | [VIRKSOMHED_3] | 9 |
| [PERSON_4] | 40–49 år | [ID_4] | [VIRKSOMHED_4] | 18 |
CV [PERSON_1] har arbejdet 12 år med budget og månedsrapportering hos [VIRKSOMHED_1]. Vedkommende har indført et nyt ERP-system og leder et team på tre. Kontakt: [EMAIL_1].
Mette Hansen og Anna Svensson har mere end 5 års erfaring og bør indkaldes til samtale; spørg Anna Svensson om erfaring med ERP-systemer. Lars Nielsen har 4 års erfaring; kravet er 5. Et menneske træffer afgørelsen.
[PERSON_1] og [PERSON_3] har mere end 5 års erfaring og bør indkaldes til samtale; spørg [PERSON_3] om erfaring med ERP-systemer. [PERSON_2] har 4 års erfaring; kravet er 5. Et menneske træffer afgørelsen.
| Leverandør | Kontakt | Konto | Udløber |
|---|---|---|---|
| Nordsø Komponent A/S | Henrik Vestergaard | DK89 2000 1234 5678 90 | 2027-01-31 |
| Baltic Cloud OÜ | Kadri Tamm | EE38 2200 2210 2014 5685 | 2026-12-31 |
| Rhein Präzision GmbH | Julia Becker | DE89 3704 0044 0532 0130 00 | 2028-06-30 |
| Vejle Emballage ApS | Karina Holm | DK15 7044 0001 2345 67 | 2027-03-31 |
Vilkår Nordsø Komponent leverer specialkomponenter til Projekt Fjordlys. Prisen reguleres årligt med nettoprisindeks plus 3 %. Ansvar begrænset til 10 % af årlig kontraktværdi. Kontakt Henrik Vestergaard ved ændringer.
| Leverandør | Kontakt | Konto | Udløber |
|---|---|---|---|
| [VIRKSOMHED_1] | [PERSON_1] | [IBAN_1] | 2027-01-31 |
| [VIRKSOMHED_2] | [PERSON_2] | [IBAN_2] | 2026-12-31 |
| [VIRKSOMHED_3] | [PERSON_3] | [IBAN_3] | 2028-06-30 |
| [VIRKSOMHED_4] | [PERSON_4] | [IBAN_4] | 2027-03-31 |
Vilkår [VIRKSOMHED_1] leverer specialkomponenter til [PROJEKT_1]. Prisen reguleres årligt med nettoprisindeks plus 3 %. Ansvar begrænset til 10 % af årlig kontraktværdi. Kontakt [PERSON_1] ved ændringer.
Nordsø Komponent A/S forlænges automatisk, hvis den ikke er opsagt senest 31. oktober. Den er vigtig for et internt projekt, så genforhandl prisen i stedet for at opsige. Vejle Emballage ApS forlænges også automatisk; fristen er 31. december.
[VIRKSOMHED_1] forlænges automatisk, hvis den ikke er opsagt senest 31. oktober. Den er vigtig for et internt projekt, så genforhandl prisen i stedet for at opsige. [VIRKSOMHED_4] forlænges også automatisk; fristen er 31. december.
Fiktive data. Peg på et navn eller et pseudonym for at se, hvad der hører sammen.
Hvorfor ikke bare anonymisere?
Fordi I skal bruge svaret. Når AI'en foreslår, at [PERSON_2] skal have svar i dag, skal I vide, hvem det er. Med pseudonymisering sættes navnet ind hos jer – med anonymisering er forbindelsen væk for altid.
Sådan gør I
- Find identifikatorerne.Navne, e-mails, telefonnumre, ID-numre, kontonumre, adresser.
- Erstat dem med faste koder.Samme person får samme kode i hele datasættet.
- Pas på fri tekst.Navne og numre gemmer sig i beskeder og CV'er.
- Generalisér det, der kan identificere.Fødselsdato bliver til aldersgruppe, by til region.
- Hold nøglen adskilt.Nøglen må aldrig sendes til AI'en.
Det siger loven
- GDPR artikel 4, nr. 5 – pseudonymisering
- Definitionen: data, der ikke kan henføres til en person uden supplerende oplysninger, som opbevares separat.
- GDPR betragtning 26
- Pseudonymiserede data er persondata; anonyme data er ikke.
- GDPR artikel 25 og 32
- Pseudonymisering nævnes som et passende tiltag.
- EU-Domstolen, sag C-413/23 P (EDPS mod SRB), 4. september 2025
- Om pseudonymiserede data er persondata for modtageren, afhænger af modtagerens realistiske muligheder for at identificere.
Spørgsmål og svar
Er data anonyme, når navnet er fjernet?
Sjældent. Alder, bopæl, job og fri tekst kan ofte afsløre personen. Det kaldes kvasi-identifikatorer.
Er pseudonymiserede data persondata for AI-leverandøren?
Det kan de være eller ikke være, afhængigt af leverandørens realistiske muligheder for at identificere. For jer, der har nøglen, er de altid persondata.
Hvad gør GoalCube ved fri tekst?
GoalCube finder navne, e-mails, telefonnumre, adresser, ID-numre fra EU-lande og kontonumre i fri tekst, skjuler jeres hemmelige ord og skriver køn neutralt.
Kilder
Skrevet af GoalCubes redaktion. Senest opdateret 11. oktober 2026. GoalCube hjælper jer med at følge AI Act og GDPR. Det er ikke juridisk rådgivning.
Vær blandt de første.
Vi forventer at gå i luften i november 2026. Skriv jer op, så hører I fra os, når I kan komme i gang.