EU‑Domstolen fastslår, at pseudonymiserede personoplysninger ikke automatisk ophører med at være personoplysninger. Omstændighederne i den konkrete behandling og muligheden for identifikation afgør, om en oplysning stadig er omfattet af persondatareglerne.
EU‑Domstolen har truffet afgørelse i sag C‑413/23 (EDPS vs. SRB), som handler om forståelsen af, hvornår pseudonymiserede oplysninger fortsat betragtes som personoplysninger.
Domstolen fastslår først og fremmest, at kommentarer med personlige holdninger og synspunkter udgør personoplysninger i forhold til den, der har fremsat dem. Dernæst udtaler Domstolen, at pseudonymisering — afhængigt af de omstændigheder — kan være så effektiv, at den registrerede ikke kan identificeres af andre end den dataansvarlige. Men blot fordi oplysninger er pseudonymiseret, betyder det ikke, at de altid ophører med at være personoplysninger i alle situationer.
Endelig lægger Domstolen vægt på den konkrete behandlings kontekst: vurderingen skal foretages ud fra omstændighederne ved behandlingen, og med den dataansvarliges perspektiv — især tidspunktet for indsamling, og de tekniske og organisatoriske muligheder for identifikation. I sagen om SRB vs. EDPS blev sagen sendt tilbage til den nationale domstol for nærmere vurdering af de faktiske forhold.
Du kan læse den fulde pressemeddelelse fra Datatilsynet her
Gå ikke glip af vigtig juridisk viden - Tilmeld dig vores gratis nyhedsservice
her →
Skal din artikel også udgives via Jurainfo og udsendes direkte, via e-mail, til personer og virksomheder som specifikt efterspørger viden og kompetencer inden for dit område? Ansøg om en profil her.
