[Westman]

Som sagt så är lagtexten en sak och dess tillämpning en helt annan. Jag har via mitt förra jobb ganska god insyn i hur DI tänker och hur deras revisioner går till. T.ex. så är loggning (registrering) tillåten om man INTE använder uppgifterna för att läsa ut enskilda personers uppgifter utan istället t.ex. tittar på en avdelnings uppgifter. Då kan du lagra hur mycket då vill i stort sett. Enligt lagtexten så skulle även detta vara olagligt men DI tillåter detta. (Se revisionen av ABB och de rapporter m.m. som DI publicerat)

Q.E.D?

Edit: Jag baserar min tolkning på det faktum att de uppgifter som lagras endast indikerar vart en person med ett visst namn har handlat. Uppgiften är inte unik i sig. T.ex. Anders Johansson finns det ju hur många som helst som heter. Vem är i så fall den som finns i registret? Kan man inte påvisa exakt person så är det inga personuppgifter utan endast namnuppgifter.