EU-Domstolen præciserer i sag C-413/23 (EDPS v. SRB), at ytringer med personlige vurderinger kan være personoplysninger om afsenderen. Samtidig fastslås, at effektiv pseudonymisering efter omstændighederne kan indebære, at oplysninger ikke er personoplysninger for andre end den dataansvarlige.
Vurderingen af, om data er personoplysninger, er kontekstafhængig. I relation til oplysningspligten foretages vurderingen på indsamlingstidspunktet og set fra den dataansvarliges perspektiv. Domstolen henviser til identificerbarhedskriterierne fra Breyer (C-582/14), herunder realistisk adgang til nøgler, retslige muligheder og rimelig indsats.
Sagen er en appel af T-557/20. Spørgsmålet om, hvorvidt de konkrete pseudonymiserede data udgør personoplysninger, er hjemvist til Retten. Læs pressemeddelelsen på Curia her og dommen her. Baggrund om personoplysninger findes hos Datatilsynet her.
