Personuppgifter

Personuppgifter är all information som avser en identifierad eller identifierbar fysisk person. Detta inkluderar uppenbara identifierare som namn och e-postadresser, men även saker som IP-adresser, platsdata, onlineidentifierare eller annan information som skulle kunna användas ensam eller i kombination med andra uppgifter för att identifiera någon. Enligt EU-rätten skyddas personuppgifter för att trygga människors grundläggande rättigheter till integritet och dataskydd.

Rättslig grund

"Personuppgifter: alla slags information som avser en identifierad eller identifierbar fysisk person (nedan kallad en registrerad); en identifierbar fysisk person är en person som kan identifieras, direkt eller indirekt, framför allt genom hänvisning till en identifierare som ett namn, ett identifikationsnummer, en lokaliseringsuppgift eller onlineidentifikatorer eller en eller flera faktorer som är specifika för den fysiska personens fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet."

— Artikel 4.1, förordning (EU) 2016/679 (GDPR)

GDPR är den primära EU-lagstiftningen som reglerar personuppgifter. I samband med politisk reklam reglerar förordning (EU) 2024/900 hur personuppgifter får användas för inriktnings- och annonsleveranstekniker, och bygger på GDPR:s ramverk.

Varför det är viktigt

Personuppgifter är kärnan i den moderna regleringen av politisk reklam eftersom inriktnings- och annonsleveranstekniker i hög grad förlitar sig på behandling av denna information. När politiska kampanjer, plattformar eller annonsörer använder personuppgifter för att rikta sig till väljare—oavsett om det baseras på deras plats, webbhistorik, politiska åsikter eller demografi—måste de följa strikta dataskyddsregler enligt både GDPR och förordningen om politisk reklam.

För alla som är involverade i politisk reklam är det väsentligt att förstå vad som räknas som personuppgifter. Sponsorer, utgivare och tillhandahållare av annonstjänster måste säkerställa att de har en rättslig grund (såsom samtycke) innan de behandlar personuppgifter för inriktning. Detta är särskilt viktigt eftersom politisk inriktning ofta involverar känslig information, såsom politiska åsikter, som får extra skydd enligt EU-rätten.

Väljare och medborgare drar nytta av detta skydd eftersom det begränsar hur deras personliga information kan användas för att påverka deras politiska val. Reglerna om insyn och inriktning i förordning 2024/900 säkerställer att när personuppgifter används för politisk reklam, känner människor till det och kan utöva sina rättigheter till integritet och dataskydd.

Viktiga punkter

• Personuppgifter inkluderar all information som kan identifiera en person, direkt eller indirekt, inklusive namn, e-postadresser, IP-adresser och onlineidentifierare
• Behandling av personuppgifter för politisk reklam kräver en rättslig grund enligt GDPR, vanligtvis uttryckligt samtycke när inriktning är involverad
• Särskilda kategorier av personuppgifter, såsom politiska åsikter, hälsodata eller biometriska uppgifter, har striktare skydd och kan i allmänhet inte användas för inriktning i politisk reklam
• Förordning 2024/900 förbjuder eller begränsar starkt användningen av personuppgifter för inriktnings- och annonsleveranstekniker i politisk onlinereklam, med begränsade undantag
• Registrerade har rättigheter inklusive tillgång, rättelse, radering och invändning mot behandling av sina personuppgifter
• Klagomål om missbruk av personuppgifter i politisk reklam kan lämnas in till dataskyddsmyndigheter

Personuppgifter kontra anonyma uppgifter

Personuppgifter kan identifiera någon, medan anonyma uppgifter inte kan det. När uppgifter väl är verkligt anonymiserade—vilket innebär att det är omöjligt att återidentifiera individen, även genom att kombinera dem med annan information—är de inte längre personuppgifter och GDPR-skyddet gäller inte. Pseudonymiserade uppgifter (där identifierare ersätts men återidentifiering fortfarande är möjlig) räknas dock fortfarande som personuppgifter.

I politisk reklam är denna skillnad viktig eftersom många inriktningstekniker påstår sig använda "anonymiserade" eller "aggregerade" uppgifter, men om dessa uppgifter fortfarande kan kopplas tillbaka till individer eller användas för att rikta sig mot specifika personer, är de personuppgifter och föremål för alla dataskyddsregler.

Relaterade termer

• Inriktningstekniker
• Annonsleveranstekniker
• Särskilda kategorier av personuppgifter
• Registrerad
• GDPR
• Samtycke
• Politisk reklam
• Tillhandahållare av tjänster för politisk reklam
• Utgivare
• Dataskyddsmyndighet