Er adresse personfølsomt?

Adresse: Personfølsom eller ej? En nuanceret vurdering

Spørgsmålet om en adresse er personfølsom er ikke et simpelt ja eller nej. Svaret afhænger af konteksten og den tilknyttede information. En simpel erklæring om, at en adresse ikke er personfølsom, er en oversimplificering.

Det er korrekt, at en adresse alene, f.eks. “Søgade 10, 2100 København Ø”, ikke umiddelbart falder under definitionen af personfølsomme oplysninger i henhold til persondataforordningen (GDPR). GDPR definerer personfølsomme oplysninger som oplysninger, der kan bruges til at identificere en enkeltperson direkte eller indirekte. En adresse i sig selv identificerer ikke entydigt en person – mange mennesker bor på samme adresse.

Men situationen ændrer sig drastisk, når adressen kombineres med anden information. Forestil dig følgende scenarier:

• Adresse + Navn: Kombinationen af navn og adresse udgør en direkte og entydig identifikation af en person og bliver dermed personfølsom. Det giver mulighed for præcis lokalisering og potentielt risiko for uønsket kontakt eller overvågning.

• Adresse + Fødselsdato: Selvom adressen alene ikke er personfølsom, styrker kombinationen med fødselsdato markant identifikationen af personen og øger risikoen for identitetstyveri.

• Adresse + Telefonnummer: Lignende med fødselsdato, øger kombinationen med et telefonnummer sandsynligheden for at identificere personen entydigt og gør oplysningerne personfølsomme.

• Adresse i en specifik kontekst: En adresse i et dokument, der beskriver en persons religiøse overbevisning, politiske tilhørsforhold eller sundhedstilstand, bliver personfølsom på grund af sammenhængen.

Konklusion:

En isoleret adresse er generelt ikke personfølsom. Men den kan hurtigt blive det, når den kombineres med andre oplysninger, der kan bidrage til at identificere en person. Den potentielle risiko afhænger af, hvordan adressen bruges og hvilken information den kombineres med. Det er derfor afgørende at vurdere konteksten nøje, når man behandler adresseoplysninger og sikre, at behandlingen sker i overensstemmelse med GDPR. En forsigtig tilgang er altid at betragte adresseoplysninger som potentielt personfølsomme, med mindre det klart kan dokumenteres, at de ikke kan anvendes til at identificere en person. Dette indebærer blandt andet at overveje data-minimering og anonymisering.