GDPR är inte skrivet i sten och man kan inte skrika ”BROTT MOT GDPR” så fort någon exempelvis publicerar ett ip-nummer. Detta ip-nummer måste kunna härledas och identifiera någon för att det ska bryta mot GDPR. Med andra ord – sitter du och skriver, uppkopplad till Espressohouse wifi så är det inte ett brott mot GDPR att publicera det för det är ett öppet nätverk. Det kan inte härledas till dig, så vida du inte är en muffins.
Skulle det röra sig om ditt privata nätverk hemma som kan identifiera dig eller i alla fall peka ut dig baserat på geo-location så är det en annan sak, och publiceras ett ip-nummer tillsammans med din emailadress som innehåller ditt för och efternamn..
Ja, då är det inte längre en tolkningsfråga för även din email omfattas av GDPR eftersom den i många fall kan identifiera dig.

Så här skriver Datainspektionen om email och GDPR:

E-post innehåller nästan alltid personuppgifter. Det betyder att dataskyddsförordningen gäller för e-post, precis som för all annan personuppgiftsbehandling.

E-post innebär i princip alltid att man behandlar personuppgifter. Själva e-postadressen i sig är oftast en personuppgift och all annan information i meddelandet som kan kopplas till en enskild person är också personuppgifter. – Från Datainspektionen

Hur omfattas IP-nummer av GDPRs skydd av personuppgifter.

Vad är en personuppgift?
En personuppgift är all typ av information som – direkt eller indirekt – kan härledas till en fysisk person som är i livet. Som direkta personuppgifter räknas ex. personnummer, namn, och telefonnummer, vilket således direkt kan härledas till en enskild person. Som indirekta personuppgifter räknas bl.a. adress och olika elektroniska identiteter, så som IP-nummer, om de kan kopplas till fysiska personer. – Från ip-only.se

Kissie har alltså publicerat både en persons ip-nummer OCH dennes emailadress som innehöll för och efternamn på sin blogg.
Hon har sedan dess tagit ner detta, men om jag förstått det hela rätt så är saken polisanmäld.

Ska Kissie bli det första influencern som fälls i tingsrätten för både brott mot marknadsföringslagen OCH GDPR?

Tack för tips!