The CJEU eases compliance burden - Pseudonymized data is not necessarily subject to the GDPR.
EU-Domstolens SRB-dom fastslår, at pseudonymiserede data ikke altid er personoplysninger. Identificerbarhed beror på, om modtageren med rimeligt sandsynlige midler kan reidentificere den registrerede. Afgørelsen kan reducere GDPR-krav, men kræver solid risikovurdering.