Afgørelsens kerne

EU-Domstolen præciserer, at pseudonymiserede oplysninger ikke nødvendigvis er personoplysninger for en modtager, hvis modtageren realistisk set ikke har adgang til de midler, der kræves for at identificere de berørte personer. Sagen udsprang af dataudveksling i forbindelse med afviklingen af Banco Popular, hvor SRB sendte et pseudonymiseret datasæt til en rådgiver. For afsenderen var oplysningerne personhenførbare, men modtageren havde ikke selvstændig adgang til de supplerende oplysninger, der skulle til for at koble svar til enkeltpersoner.