Så fort en uppgift går att spåra till en individ anses den enligt GDPR vara en personuppgift , även om den information som möjliggör kopplingen finns i ett annat system och är pseudonymiserad .