Source: OJ L 119, 4.5.2016, pp. 1–88 · Consolidated textCurrent language: SV
- General data protection
Basic legislative acts
- GDPR regulation
Artikel 11 Behandling som inte kräver identifiering
Summary What does Article 11 of the GDPR regulation say?
This article addresses a practical limitation on controllers: where the purpose of processing does not require identifying the data subject, the controller is not forced to go out of its way to do so simply to comply with the regulation.
It acts as a relief provision, acknowledging that certain processing activities are designed to operate without identifying individuals, and that imposing identification obligations in such cases would be disproportionate.
The article also sets out what happens to data subject rights in these circumstances, connecting directly to Articles 15 to 20, which cover access, rectification, erasure, and related rights.
Important points:
- Controllers are not obliged to maintain, acquire, or process additional information solely to identify a data subject when identification is not required for the processing purpose.
- Where a controller cannot identify the data subject and can demonstrate this, it must inform the data subject of that fact where possible.
- Data subject rights under Articles 15 to 20 are suspended in these cases, unless the data subject provides additional information that enables their identification.
Springlex's summary of the article is a reading aid, not a substitute for the legal text.
Om de ändamål för vilka den personuppgiftsansvarige behandlar personuppgifter inte kräver eller inte längre kräver att den registrerade identifieras av den personuppgiftsansvarige, ska den personuppgiftsansvarige inte vara tvungen att bevara, förvärva eller behandla ytterligare information för att identifiera den registrerade endast i syfte att följa denna förordning.
Om den personuppgiftsansvarige, i de fall som avses i punkt 1 i denna artikel, kan visa att denne inte är i stånd att identifiera den registrerade, ska den personuppgiftsansvarige om möjligt informera den registrerade om detta. I sådana fall ska artiklarna 15–20 inte gälla, förutom när den registrerade för utövande av sina rättigheter i enlighet med dessa artiklar tillhandahåller ytterligare information som gör identifieringen möjlig.
Relevant recitals
Skäl 57 No duty to identify unnecessarily
Om de personuppgifter som behandlas av en personuppgiftsansvarig inte gör det möjligt för denne att identifiera en fysisk person, bör den personuppgiftsansvarige inte vara tvungen att skaffa ytterligare information för att kunna identifiera den registrerade, om ändamålet endast är att följa någon av bestämmelserna i denna förordning. Den personuppgiftsansvarige bör dock inte vägra att ta emot kompletterande uppgifter som den registrerade lämnat som stöd för utövandet av sina rättigheter. Identifiering bör omfatta digital identifiering av en registrerad, till exempel genom en autentiseringsmekanism, exempelvis samma identifieringsinformation som används av den registrerade för att logga in på den nättjänst som tillhandahålls av den personuppgiftsansvarige.
Springlex and this text is meant purely as a documentation tool and has no legal effect. No liability is assumed for its content. The authentic version of this act is the one published in the Official Journal of the European Union.
Definition
personuppgiftsansvarig
(En. controller)
Definition
personuppgifter
(En. personal data)
Definition
behandling
(En. processing)