Vid sitt plenarmöte i januari 2025 antog Europeiska dataskyddsstyrelsen (European Data Protection Board, EDPB) riktlinjer om pseudonymisering samt ett uttalande om samspelet mellan konkurrenslagstiftning och dataskydd.
I sina riktlinjer klargör EDPB definitionen och tillämpligheten av pseudonymisering och pseudonymiserade uppgifter samt fördelarna med pseudonymisering.
Riktlinjerna innehåller två viktiga juridiska klargöranden:
- Pseudonymiserade uppgifter, som kan hänföras till en enskild person genom användning av ytterligare information, är fortfarande information som rör en identifierbar fysisk person och är därför fortfarande personuppgifter. Om uppgifterna kan kopplas tillbaka till en enskild person av den personuppgiftsansvarige eller någon annan, är de fortfarande personuppgifter.
- Pseudonymisering kan minska riskerna och göra det lättare att använda berättigade intressen som rättslig grund artikel 6.1 (f) GDPR, förutsatt att alla andra krav i GDPR är uppfyllda. På samma sätt kan pseudonymisering bidra till att säkerställa förenlighet med det ursprungliga syftet artikel 6.4 GDPR.
I riktlinjerna förklaras också hur pseudonymisering kan hjälpa organisationer att uppfylla sina skyldigheter när det gäller genomförandet av principerna för dataskydd enligt artikel 5 GDPR, inbyggt dataskydd och dataskydd som standard enligt artikel 25 GDPR och säkerhet enligt artikel 32 GDPR.
Slutligen analyseras i riktlinjerna tekniska åtgärder och skyddsåtgärder vid användning av pseudonymisering för att säkerställa konfidentialitet och förhindra obehörig identifiering av enskilda personer.
Riktlinjerna kommer att bli föremål för offentligt samråd fram till den 28 februari 2025, vilket ger intressenter möjlighet att lämna synpunkter och gör det möjligt att införliva framtida utveckling av rättspraxis.
TechLaw följer utvecklingen och publicerar löpande inlägg om tillsynsärenden, rättsutveckling och andra aktuella frågor på dataskyddsområdet. Läs mer om hur vi bistår våra klienter inom dataskydd och integritet.
Källa: EDPB.
