Pseudonymiserede data er fortsat personoplysninger i et databehandlerforhold, fastslår Datatilsynet med henvisning til EU-Domstolen i C-413/23. Vurderingen sker fra den dataansvarliges perspektiv. Brug til egne formål kræver lovlig videregivelseshjemmel hos den oprindelige dataansvarlige.
EU-Domstolens dom i C-413/23 fastslår, at identificerbarhed skal vurderes i den konkrete behandlingskontekst. Datatilsynet præciserer, at i et dataansvarlig-databehandler-forhold sker vurderingen fra den dataansvarliges perspektiv. Pseudonymiserede oplysninger forbliver derfor personoplysninger, når de behandles på den dataansvarliges vegne, fordi denne råder over formål og midler og ofte besidder koblingsnøglen.
Få adgang til hele artiklen.
- Helt gratis. Få adgang til hele artiklen. Helt gratis.
- Helt gratis. Få adgang til hele artiklen. Helt gratis.
Med en gratis bruger kan du læse alle artikler, gemme dine favoritter og meget mere.
Ledige stillinger