Personoplysninger

Personoplysninger er enhver information, der vedrører en identificeret eller identificerbar fysisk person. Dette omfatter oplagte identifikatorer som navne og e-mailadresser, men også ting som IP-adresser, lokaliseringsdata, onlineidentifikatorer eller enhver anden information, der alene eller kombineret med andre data kunne bruges til at identificere nogen. I henhold til EU-lovgivningen beskyttes personoplysninger for at sikre personers grundlæggende ret til privatlivets fred og databeskyttelse.

Retsgrundlag

"Personoplysninger: enhver form for information om en identificeret eller identificerbar fysisk person ('den registrerede'); ved identificerbar fysisk person forstås en fysisk person, der direkte eller indirekte kan identificeres, navnlig ved en identifikator, f.eks. et navn, et identifikationsnummer, lokaliseringsdata, en onlineidentifikator eller et eller flere elementer, der er særlige for denne fysiske persons fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sociale identitet."

— Artikel 4, stk. 1, forordning (EU) 2016/679 (GDPR)

GDPR er den primære EU-lovgivning, der regulerer personoplysninger. I forbindelse med politisk annoncering regulerer forordning (EU) 2024/900, hvordan personoplysninger må anvendes til målretnings- og annoncedistributionsteknikker, med udgangspunkt i GDPR's ramme.

Hvorfor det er vigtigt

Personoplysninger er kernen i moderne regulering af politisk annoncering, fordi målretnings- og annoncedistributionsteknikker i høj grad er afhængige af behandling af disse oplysninger. Når politiske kampagner, platforme eller annoncører anvender personoplysninger til at målrette vælgere – uanset om det er baseret på deres lokalitet, browserhistorik, politiske holdninger eller demografi – skal de overholde strenge databeskyttelsesregler i henhold til både GDPR og forordningen om politisk annoncering.

For alle, der er involveret i politisk annoncering, er det vigtigt at forstå, hvad der tæller som personoplysninger. Sponsorer, udgivere og udbydere af annonceringtjenester skal sikre, at de har et lovligt grundlag (såsom samtykke), før de behandler personoplysninger til målretning. Dette er særligt vigtigt, fordi politisk målretning ofte involverer følsomme oplysninger, såsom politiske holdninger, som har ekstra beskyttelse i henhold til EU-lovgivningen.

Vælgere og borgere drager fordel af denne beskyttelse, fordi den begrænser, hvordan deres personlige oplysninger kan anvendes til at påvirke deres politiske valg. Gennemsigtigheds- og målretningsreglerne i forordning 2024/900 sikrer, at når personoplysninger anvendes til politisk annoncering, ved folk det og kan udøve deres ret til privatlivets fred og databeskyttelse.

Nøglepunkter

• Personoplysninger omfatter alle oplysninger, der direkte eller indirekte kan identificere en person, herunder navne, e-mailadresser, IP-adresser og onlineidentifikatorer
• Behandling af personoplysninger til politisk annoncering kræver et lovligt grundlag i henhold til GDPR, typisk eksplicit samtykke, når målretning er involveret
• Særlige kategorier af personoplysninger, såsom politiske holdninger, helbredsoplysninger eller biometriske data, har strengere beskyttelse og kan generelt ikke anvendes til målretning i politisk annoncering
• Forordning 2024/900 forbyder eller begrænser kraftigt anvendelsen af personoplysninger til målretnings- og annoncedistributionsteknikker i online politisk annoncering med snævre undtagelser
• Registrerede har rettigheder, herunder indsigt, berigtigelse, sletning og indsigelse mod behandling af deres personoplysninger
• Klager over misbrug af personoplysninger i politisk annoncering kan indgives til databeskyttelsesmyndigheder

Personoplysninger vs. anonyme data

Personoplysninger kan identificere nogen, mens anonyme data ikke kan. Når data er virkelig anonymiseret – hvilket betyder, at det er umuligt at genidentificere den enkelte, selv ved at kombinere det med andre oplysninger – er det ikke længere personoplysninger, og GDPR-beskyttelsen gælder ikke. Dog tæller pseudonymiserede data (hvor identifikatorer erstattes, men genidentifikation stadig er mulig) stadig som personoplysninger.

I politisk annoncering er denne skelnen vigtig, fordi mange målretningsteknikker hævder at anvende "anonymiserede" eller "aggregerede" data, men hvis disse data stadig kan knyttes tilbage til enkeltpersoner eller anvendes til at målrette specifikke personer, er det personoplysninger og underlagt alle databeskyttelsesregler.

Relaterede begreber

• Målretningsteknikker
• Annoncedistributionsteknikker
• Særlige kategorier af personoplysninger
• Registreret
• GDPR
• Samtykke
• Politisk annoncering
• Udbyder af tjenester i forbindelse med politisk annoncering
• Udgiver
• Databeskyttelsesmyndighed