EDPB antar riktlinjer om anonymisering och en slutlig version av riktlinjer om blockkedjor

EDPB har även antagit riktlinjer om webbskrapning för träning av AI, som nu är ute på offentligt samråd.

De nya riktlinjerna från EDPB ger klarhet i begreppet anonymiserade uppgifter, bland annat utifrån EU-domstolens dom i målet C-413/23 P EDPS mot SRB (4 september 2025) och annan rättspraxis från EU-domstolen.

Riktlinjerna utgör en viktig milstolpe för att klargöra vad anonymisering av personuppgifter innebär och fastställer tydliga standarder som underlättar användningen av data samtidigt som individens grundläggande rättigheter skyddas.

Data anses vara anonym om den inte kan kopplas till en identifierad eller identifierbar fysisk person. Huruvida så är fallet kan variera beroende på aktör och sammanhang.

Riktlinjerna innehåller även ett praktiskt ramverk för organisationer att avgöra om anonymisering har lyckats. 

Ramverket använder tre kriterier för att testa om data är anonym:

Om alla tre kriterier är uppfyllda kan data betraktas som anonym. Om något kriterium inte är uppfyllt bör ytterligare analys göras.

Riktlinjerna är nu föremål för offentligt samråd fram till den 30 oktober 2026, vilket ger intressenter möjlighet att lämna synpunkter.

Slutlig version av riktlinjer om GDPR och blockkedjeteknik 

EDPB har antagit en slutlig version av riktlinjerna om blockkedjeteknik efter att en första version har varit föremål för offentligt samråd. Riktlinjerna hjälper organisationer som använder blockkedjor att följa GDPR. EDPB förklarar hur blockkedjor fungerar, bedömer olika möjliga arkitekturer och deras konsekvenser för behandling av personuppgifter.

För att stärka dialogen med intressenter har EDPB även publicerat en rapport om resultatet av det offentliga samrådet, samt en version av riktlinjerna där man kan se vad som ändrats sedan det tidigare antagna dokumentet.