Blockchain är inte ett undantag från GDPR

Europeiska dataskyddsmyndigheten (EDPB) har nu fastställt sin ståndpunkt kring anonymisering och hur data bearbetas i blockkedjor. För svenska techledare är detta inte bara byråkratiskt brus; det är en direkt utmaning mot hur ni matar in data i stora språkmodeller och lagrar poster på distribuerade register. Om era nuvarande integritetspolicyer bygger på vagt definierad anonymisering eller förutsätter att blockkedjors oföränderlighet skyddar er mot GDPR, befinner ni er sannolikt i olaglighet.

Kärnan i budskapet är enkel: äkta anonymisering är svårare än man tror, och blockkedja är ingen undantagsregel från GDPR. EDPB betonar att om data kan identifieras igen, även indirekt, betraktas det som personuppgifter enligt GDPR. Det innebär att de strikta reglerna om samtycke, ändamålsbegränsning och rätten till radering fortfarande gäller. Dessutom klargör de slutgiltiga riktlinjerna för blockkedja att operatörer och noder ofta klassas som personuppgiftsansvariga eller personuppgiftsbiträden. Ni kan inte dölja er bakom teknologins decentraliserade natur för att undvika ansvar.

Svenska företag som använder API:er för stora språkmodeller måste omedelbart granska sina datapipelines. Om ni skickar kunddata till tredjeparts-AI-leverantörer måste ni säkerställa att datan är äkta anonymiserad eller att robusta avtalsmässiga skyddsåtgärder finns på plats. Risken för böter är verklig, särskilt om ni utgår från att det är omöjligt att radera en post från en blockkedja och därmed ignorerar rätten till radering. Detta skapar ett grundläggande compliance-gap som myndigheterna nu uttryckligen riktar in sig på.

Denna regulatoriska tydlighet understryker det akuta behovet av att behandla känslig data lokalt inom EU. Genom att hålla datan på-premise eller inom betrodd EU-baserad infrastruktur behåller ni striktare kontroll över anonymiseringstekniker och undviker de juridiska oklarheterna kring gränsöverskridande överföringar eller oåterkalleliga publika register. Lokal bearbetning är inte längre bara ett prestandaval; det är ett krav på efterlevnad i tidsåldern med strikt AI-reglering.