EU-Domstolens afgørelse om pseudonymisering under GDPR

EU-Domstolen har præciseret, at pseudonymiserede oplysninger kan anses som anonyme for modtageren, hvis modtageren ikke har adgang til nøglen og reelt ikke kan genidentificere personer. Dermed falder datasættet uden for GDPR hos modtageren. Samtidig fastslås det, at oplysningspligten består mellem den registrerede og den dataansvarlige før videregivelsen – også når modtageren alene modtager pseudonymiserede data.