IMY och GDPR: Teknisk guide för behandling av personuppgifter på svenska — vad Integritetsskyddsmyndigheten kräver (SV)

"IMY Sverige 2025: Varför svenska personnummer och samordningsnummer kräver specialiserad PII-detektering för GDPR-efterlevnad"

The Challenge

Det svenska personnumret (10 siffror, format ÅÅMMDD-XXXX med Luhn-algoritm) och samordningsnumret är unika identifierare som kräver specialiserad detektering. Integritetsskyddsmyndigheten (IMY) publicerade 2023 den mest detaljerade anonymiseringsguiden i EU — nu refererad av 12 andra DPA:er. IMY kräver teknisk verifiering av anonymiseringsprocesser, inte bara organisatoriska riktlinjer. 79% av svenska medborgare utövar GDPR-rättigheter varje år — det högsta i EU (IMY 2024).

By the Numbers

• IMY: 28 GDPR-beslut 2024 totalt €8,5M
• 79% av svenska medborgare utövar GDPR-rättigheter (högst i EU)
• IMY anonymiseringsguide refererad av 12 EU-DPA:er
• Personnummer felidentifierat av 45% av generiska NLP-verktyg (IMY teknisk bedömning 2024)
• svenska företag: genomsnittlig GDPR-compliance-kostnad €85.000/år

Technical Approach

Fullständig detektering av personnummer (med Luhn-validering), samordningsnummer, körkort SE, passportsformat SE. Stöd för svenska med spaCy sv_core_news och specialiserade entitetsigenkänningsmodeller.

Source