Pseudonymisering eller anonymisering – vad är skillnaden och vad kräver GDPR?
Kort svar
Pseudonymisering ersätter namn och andra identifierare med koder, medan nyckeln förvaras för sig. Uppgifterna är fortfarande personuppgifter för den som har nyckeln. Anonymisering tar bort möjligheten att hitta personen helt – och anonyma uppgifter omfattas inte av GDPR. Verklig anonymisering är svår, särskilt med fri text. Pseudonymisering nämns däremot i GDPR som en viktig skyddsåtgärd, och EU-domstolen bekräftade 2025 (mål C-413/23 P) att frågan om uppgifterna är personuppgifter för en mottagare beror på om mottagaren realistiskt kan identifiera personerna.
Testa själv
Skriv en text och se den pseudonymiserad. Texten lämnar inte din webbläsare.
Pseudonymisering i ett helt dataset
| Kund | E-post | Ort | Ämne |
|---|---|---|---|
| Karin Lindgren | karin.lindgren@example.com | Uppsala | Återbetalning |
| Oskar Berglund | oskar.berglund@example.com | Västerås | Leverans |
| Ingrid Holmqvist | ingrid.holmqvist@example.com | Umeå | Reklamation |
| Johan Sandström | johan.sandstrom@example.com | Örebro | Leverans |
| Elsa Nyström | elsa.nystrom@example.com | Linköping | Återbetalning |
Ärende Hej, jag heter Karin Lindgren. Jag skickade tillbaka order 7012345678 för två veckor sedan men har inte fått några pengar. Sätt in dem på SE98 8000 0832 7900 0001 2345. Vänliga hälsningar, Karin
| Kund | E-post | Ort | Ämne |
|---|---|---|---|
| [PERSON_1] | [EMAIL_1] | [STED] | Återbetalning |
| [PERSON_2] | [EMAIL_2] | [STED] | Leverans |
| [PERSON_3] | [EMAIL_3] | [STED] | Reklamation |
| [PERSON_4] | [EMAIL_4] | [STED] | Leverans |
| [PERSON_5] | [EMAIL_5] | [STED] | Återbetalning |
Ärende Hej, jag heter [PERSON_1]. Jag skickade tillbaka order [ID_1] för två veckor sedan men har inte fått några pengar. Sätt in dem på [IBAN_1]. Vänliga hälsningar, [PERSON_1]
Karin Lindgren och Elsa Nyström väntar på återbetalning och bör få svar i dag. Johan Sandström har väntat på ett paket i 10 dagar. Förslag till svar till Karin Lindgren: "Hej Karin Lindgren, tack för ditt tålamod. Pengarna är på väg och finns på ditt konto inom 5 bankdagar."
[PERSON_1] och [PERSON_5] väntar på återbetalning och bör få svar i dag. [PERSON_4] har väntat på ett paket i 10 dagar. Förslag till svar till [PERSON_1]: "Hej [PERSON_1], tack för ditt tålamod. Pengarna är på väg och finns på ditt konto inom 5 bankdagar."
| Kandidat | Född | Personnummer | Arbetsgivare | Erfarenhet |
|---|---|---|---|---|
| Ebba Lundqvist | 1985-03-12 | 850312-2380 | Norrkåsa Trä AB | 12 |
| Gustav Eklund | 1992-11-02 | 921102-4570 | Mälarlogistik Väst AB | 4 |
| Maria Strandberg | 1988-06-21 | 880621-3080 | Ljusnevik Metall AB | 9 |
| Anders Wikström | 1979-01-30 | 790130-4150 | Fyrisvik Pharma AB | 18 |
CV Ebba Lundqvist har i 12 år arbetat med budget och månadsrapporter på Norrkåsa Trä AB. Hon har infört ett nytt affärssystem och leder ett team på tre personer. Kontakt: ebba.lundqvist@example.com.
| Kandidat | Född | Personnummer | Arbetsgivare | Erfarenhet |
|---|---|---|---|---|
| [PERSON_1] | 40–49 år | [ID_1] | [VIRKSOMHED_1] | 12 |
| [PERSON_2] | 30–39 år | [ID_2] | [VIRKSOMHED_2] | 4 |
| [PERSON_3] | 30–39 år | [ID_3] | [VIRKSOMHED_3] | 9 |
| [PERSON_4] | 40–49 år | [ID_4] | [VIRKSOMHED_4] | 18 |
CV [PERSON_1] har i 12 år arbetat med budget och månadsrapporter på [VIRKSOMHED_1]. Hen har infört ett nytt affärssystem och leder ett team på tre personer. Kontakt: [EMAIL_1].
Ebba Lundqvist och Maria Strandberg har mer än 5 års erfarenhet och bör kallas till intervju; fråga Maria Strandberg om erfarenhet av affärssystem (ERP). Gustav Eklund har 4 års erfarenhet; kravet är 5. Beslutet fattas av en människa.
[PERSON_1] och [PERSON_3] har mer än 5 års erfarenhet och bör kallas till intervju; fråga [PERSON_3] om erfarenhet av affärssystem (ERP). [PERSON_2] har 4 års erfarenhet; kravet är 5. Beslutet fattas av en människa.
| Leverantör | Kontaktperson | Konto | Löper ut |
|---|---|---|---|
| Vättervik Komponenter AB | Lars Åkesson | SE71 6000 0000 0001 2345 6789 | 2027-01-31 |
| Botnia Pilvi Oy | Aino Virtanen | FI21 1234 5600 0007 85 | 2026-12-31 |
| Ätradalens Precisionsteknik AB | Simon Ekdahl | SE02 3000 0000 0382 0174 5102 | 2028-06-30 |
| Höglandets Förpackning AB | Sofia Dahlberg | SE59 9500 0099 6026 0418 5013 | 2027-03-31 |
Villkor Vättervik Komponenter levererar specialkomponenter till Projekt Fjällkristall. Priset räknas upp varje år med konsumentprisindex plus 3 %. Ansvaret är begränsat till 10 % av det årliga avtalsvärdet. Vid ändringar, kontakta Lars Åkesson.
| Leverantör | Kontaktperson | Konto | Löper ut |
|---|---|---|---|
| [VIRKSOMHED_1] | [PERSON_1] | [IBAN_1] | 2027-01-31 |
| [VIRKSOMHED_2] | [PERSON_2] | [IBAN_2] | 2026-12-31 |
| [VIRKSOMHED_3] | [PERSON_3] | [IBAN_3] | 2028-06-30 |
| [VIRKSOMHED_4] | [PERSON_4] | [IBAN_4] | 2027-03-31 |
Villkor [VIRKSOMHED_1] levererar specialkomponenter till [PROJEKT_1]. Priset räknas upp varje år med konsumentprisindex plus 3 %. Ansvaret är begränsat till 10 % av det årliga avtalsvärdet. Vid ändringar, kontakta [PERSON_1].
Avtalet med Vättervik Komponenter AB förlängs automatiskt om det inte sägs upp senast den 31 oktober. Det är viktigt för ett internt projekt, så omförhandla hellre priset än säg upp avtalet. Avtalet med Höglandets Förpackning AB förlängs också automatiskt; fristen är den 31 december.
Avtalet med [VIRKSOMHED_1] förlängs automatiskt om det inte sägs upp senast den 31 oktober. Det är viktigt för ett internt projekt, så omförhandla hellre priset än säg upp avtalet. Avtalet med [VIRKSOMHED_4] förlängs också automatiskt; fristen är den 31 december.
Fiktiva uppgifter. Peka på ett namn eller en pseudonym för att se vad som hör ihop.
Varför inte bara anonymisera?
För att ni behöver svaret. När AI:n föreslår att [PERSON_2] ska få svar i dag behöver ni veta vem det är. Med pseudonymisering sätts namnet in hos er – med anonymisering är kopplingen borta för alltid.
Så gör ni
- Hitta identifierarna.Namn, e-postadresser, telefonnummer, id-nummer, kontonummer, adresser.
- Ersätt dem med fasta koder.Samma person får samma kod i hela datasetet.
- Se upp med fri text.Namn och nummer gömmer sig i meddelanden och CV:n.
- Generalisera det som kan identifiera.Födelsedatum blir åldersgrupp, ort blir region.
- Håll nyckeln åtskild.Nyckeln får aldrig skickas till AI:n.
Det här säger lagen
- Artikel 4.5 i GDPR – pseudonymisering
- Definitionen: uppgifter som inte kan hänföras till en person utan kompletterande uppgifter som förvaras separat.
- Skäl 26 i GDPR
- Pseudonymiserade uppgifter är personuppgifter; anonyma uppgifter är det inte.
- Artiklarna 25 och 32 i GDPR
- Pseudonymisering nämns som en lämplig åtgärd.
- EU-domstolen, mål C-413/23 P (EDPS mot SRB), 4 september 2025
- Om pseudonymiserade uppgifter är personuppgifter för mottagaren beror på mottagarens realistiska möjligheter att identifiera.
Frågor och svar
Är uppgifter anonyma när namnet är borttaget?
Sällan. Ålder, bostadsort, yrke och fri text kan ofta avslöja personen. Det kallas indirekta identifierare.
Är pseudonymiserade uppgifter personuppgifter för AI-leverantören?
Det kan de vara eller inte vara, beroende på leverantörens realistiska möjligheter att identifiera. För er, som har nyckeln, är de alltid personuppgifter.
Vad gör GoalCube med fri text?
GoalCube hittar namn, e-postadresser, telefonnummer, adresser, id-nummer från EU-länder och kontonummer i fri text, döljer era hemliga ord och gör könet neutralt.
Källor
Skriven av GoalCubes redaktion. Senast uppdaterad 11 oktober 2026. GoalCube hjälper er att följa AI-förordningen och GDPR. Det är inte juridisk rådgivning.
Bli en av de första.
Vi räknar med att lansera i november 2026. Anmäl er, så hör vi av oss när ni kan komma igång.