Ny afgørelse fra EU-Domstolen om pseudonymiserede personoplysninger

EU‑Domstolen har truffet afgørelse i sag C‑413/23 (EDPS vs. SRB), som handler om forståelsen af, hvornår pseudonymiserede oplysninger fortsat betragtes som personoplysninger.

Domstolen fastslår først og fremmest, at kommentarer med personlige holdninger og synspunkter udgør personoplysninger i forhold til den, der har fremsat dem. Dernæst udtaler Domstolen, at pseudonymisering — afhængigt af de omstændigheder — kan være så effektiv, at den registrerede ikke kan identificeres af andre end den dataansvarlige. Men blot fordi oplysninger er pseudonymiseret, betyder det ikke, at de altid ophører med at være personoplysninger i alle situationer.

Endelig lægger Domstolen vægt på den konkrete behandlings kontekst: vurderingen skal foretages ud fra omstændighederne ved behandlingen, og med den dataansvarliges perspektiv — især tidspunktet for indsamling, og de tekniske og organisatoriske muligheder for identifikation. I sagen om SRB vs. EDPS blev sagen sendt tilbage til den nationale domstol for nærmere vurdering af de faktiske forhold. 

Du kan læse den fulde pressemeddelelse fra Datatilsynet her