Den 4. september 2025 har EU-Domstolen truffet afgørelse i sagen C-413/23, EDPS v. SRB. Det er Datatilsynets vurdering, at dommen grundlæggende er i tråd med EU-Domstolens hidtidige praksis.
EU-Domstolen slår først fast, at kommentarer indeholdende personlige holdninger og synspunkter udgør personoplysninger vedrørende den person, der har fremsat kommentarerne.
Herefter udtaler EU-Domstolen, at pseudonymisering, afhængigt af de konkrete omstændigheder, kan være så effektiv, at den registrerede ikke vil kunne identificeres af andre end den dataansvarlige. Det, at en personoplysning er blevet pseudonymiseret, medfører derfor ikke i sig selv, at den pseudonymiserede oplysning i alle behandlingssituationer og for alle personer skal betragtes som en personoplysning.
EU-Domstolen minder i den forbindelse om de retningslinjer for vurderingen, der følger af EU-Domstolens tidligere praksis, herunder sag C-582/14, Breyer, ifølge hvilken, alle rimelige hjælpemidler skal tages i betragtning ved vurderingen af, hvornår en oplysning er en personoplysning.
Endelig bekræfter EU-Domstolen, at det relevante perspektiv for vurderingen af, om der behandles personoplysninger, afhænger af omstændighederne ved den specifikke behandling. I den konkrete sag om iagttagelsen af oplysningspligten, vedrørte behandlingen forholdet mellem den dataansvarlige og den registrerede, og derfor skulle vurderingen – i den kontekst – foretages på tidspunktet for indsamlingen af oplysningerne og ud fra den dataansvarliges synspunkt.
Der er tale om en appelsag vedrørende en afgørelse fra Retten (sag T‑557/20, SRB v. EDPS). For så vidt angår vurderingen af, om de pseudonymiserede oplysninger i den konkrete sag udgør personoplysninger, henviste EU-Domstolen sagen tilbage til Retten med henblik på dennes stillingtagen til de faktiske omstændigheder.
Vil du vide mere?
Læs EU-Domstolens pressemeddelelse (engelsk) her.
Læs hele dommen på engelsk her og på dansk her.
Du kan også læse mere om personoplysninger her.