GDPR betragtning 26

EU-Domstolen bekræfter, at identifikationsmulighed skal vurderes hos modtageren: Data kan være anonyme for én part, selv om afsenderen kan identificere. Afgørelsen kan lette datadeling, forskning og AI-træning, men kræver dokumenterede vurderinger og klare tekniske og organisatoriske skel.

EU-Domstolen slår fast, at personlige kommentarer kan være personoplysninger, og at effektiv pseudonymisering i visse kontekster kan afskære identifikation for andre end den dataansvarlige. Vurderingen er kontekstafhængig, og sagen hjemvises til Retten for fornyet vurdering af fakta.

EU-Domstolens SRB-dom fastslår, at pseudonymiserede data ikke altid er personoplysninger. Identificerbarhed beror på, om modtageren med rimeligt sandsynlige midler kan reidentificere den registrerede. Afgørelsen kan reducere GDPR-krav, men kræver solid risikovurdering.