Det är en fråga som länge ansetts besvarad. Pseudonymiserade uppgifter är personuppgifter, punkt. Den som behandlar dem måste följa GDPR, oavsett hur väl namnen är dolda eller hur avlägsna möjligheterna till återidentifiering ter sig. Så har doktrinen sett ut, så har tillsynsmyndigheterna resonerat, och så har de flesta organisationer förhållit sig i praktiken. EU-domstolen konkretiserade…

Det här inlägget är analys och utgör inte juridisk rådgivning. Regelverken som beskrivs är under kontinuerlig utveckling och tolkning. Konsultera kvalificerad juridisk rådgivning för bedömningar som rör din specifika situation. Det finns ett vanligt missförstånd som sprider sig i svenska SME-bolag och innovationsmiljöer: att data lagrat i Sverige, på svenska servrar, skyddas av svenska och…

Europa har inte brist på idéer. Europa har brist på ett gemensamt juridiskt operativsystem. Det är en av de mer underskattade förklaringarna till varför europeiska startups så ofta tappar fart just när de börjar lyckas. Kontinenten levererar forskning i världsklass, tekniska genombrott och kompetenta entreprenörer. I de tidiga faserna fungerar ekosystemet relativt väl, med universitet,…

Under arbetet med mina masterstudier i juridik har jag under senare tid börjat fördjupa mig i ett område som allt tydligare framstår som centralt för modern affärsjuridik: compliance. För många framstår compliance fortfarande som något relativt administrativt. Policydokument, utbildningar, interna kontrollsystem och olika former av rapportering hör till den bild som ofta ges. Men när…