Anonymiserede oplysninger er ikke omfattet af reglerne om databeskyttelse. Anonymisering kan derfor anvendes som et alternativ til sletning eller destruktion under forudsætning af, at anonymiseringen er uigenkaldelig, hvorefter den ikke kan "låses op" igen.

Der er ingen absolut grænse mellem anonymiserede oplysninger og personoplysninger omfattet af databeskyttelsesreglerne. Det skal således vurderes konkret, om et datasæt er tilstrækkelig anonymt til at falde uden for reglerne og dermed kan betragtes som slettede personoplysninger. Det afgørende er, at det på ingen måde er muligt at identificere fysiske personer alene ud fra oplysningerne eller i kombination med andre oplysninger. Du skal derfor som forsker have dig for øje, om andre kan være i besiddelse af oplysninger, der gør det muligt at identificere enkeltpersoner på baggrund af et ellers umiddelbart anonymt datasæt.

Summarisk behandlede oplysninger uden fokus på det enkelte individ kan efter en konkret vurdering betragtes som anonyme oplysninger. Sådanne oplysninger kaldes ofte aggregerede oplysninger. Oplysningerne kan efter en konkret vurdering betragtes som anonyme, hvis det ikke på nogen måde er muligt at genkende konkrete fysiske personer alene ud fra oplysningerne eller i kombination med andre oplysninger.

Anonymisering er ikke det samme som pseudonymisering. Pseudonymisering er en selvstændig behandling af personoplysninger, hvorefter personoplysninger sløres på en sådan måde, at de ikke kan henføres til bestemte fysiske personer uden brug af supplerende oplysninger. Sløringen kan for eksempel ske ved at erstatte personhenførbare oplysninger med en kode eller et nummer. Det er et krav, at de supplerende oplysninger opbevares på en sådan måde, at uvedkommende ikke kan få adgang til dem. Her kan du læse mere om opbevaring af personoplysninger.

Arkivering i overensstemmelse med arkivlovgivningens regler er et andet alternativ til sletning. Digital Forvaltning kan kontaktes for yderligere vejledning.

Destruktion er at sidestille med sletning. Destruktion som begreb anvendes i forhold til biologisk materiale. 

Biologisk materiale er ofte personoplysninger, hvorfor databeskyttelseslovgivningen blandt andet regulerer håndteringen heraf.

OBS! Andre lovgivningsområder kan være relevante for håndtering af biologisk materiale. Hvor der gælder særlige regler, f.eks. i sundhedslovgivningen, omkring opbevaring og destruktion af biologisk materiale, gælder disse regler forud for databeskyttelseslovgivningen.

En personoplysning er enhver form for information, der direkte eller indirekte kan henføres til en bestemt person. Det er uden betydning, om det er nødvendigt at kombinere informationen med andre oplysninger for at kunne identificere den enkelte person. Det afgørende er, at oplysningen er personhenførbar – enten alene eller i kombination med andre oplysninger.

• Almindelige personoplysninger: Navn, adresse, telefonnummer, e-mail, civilstand, fødselsdag, sygedage, tjenstlige forhold, arbejdsområde og økonomi, CPR-nr., oplysninger om strafbare forhold, sociale problemer, tilknytning til botilbud mv.
• Følsomme personoplysninger: Oplysninger om helbred, race, etnisk oprindelse, politisk, religiøs, filosofisk overbevisning fagforeningsmæssigt tilhørsforhold, seksuelle forhold/orientering samt genetiske data og biometriske data.

Anonymyserede personoplysninger: Personhenførebare oplysninger slettes, så det ikke længere er mulig at henføre dem til en bestemt person. 

Pseudonymiserede personoplysninger: Personoplysninger der ikke længere kan henføres til en bestemt person uden brug af supplerende oplysninger f.eks. en kode. OBS! Pseudonymisering er altså ikke det samme som anonymisering.