Tot een persoon te herleiden gepseudonimiseerde data, door het met andere informatie te koppelen, blijft persoonlijke data, zo stellen de Europese privacytoezichthouders verenigd in de EDPB. Daarnaast kan pseudonimisering risico s verkleinen en het eenvoudiger maken om legitiem belang als een geldige grondslag voor de verwerking van persoonsgegevens te gebruiken, zolang er ook aan andere AVG eisen wordt voldaan.

De AVG omschrijft pseudonimisering als het verwerken van persoonlijke data op zo n manier dat de persoonlijke data niet langer meer aan een specifiek datasubject is toe te schrijven zonder het gebruik van aanvullende informatie. Hierbij moet deze aanvullende informatie gescheiden worden bewaard. Aangezien het door middel van deze aanvullende informatie nog steeds mogelijk is om personen te identificeren, is gepseudonimiseerde persoonlijk data nog steeds persoonlijke data, zo stelde de Spaanse privacytoezichthouder AEPD in 2021.

De Europese privacytoezichthouders zijn nu met een handleiding gekomen waarin ze uitleggen wat pseudonimisering is en hoe het kan worden toegepast. Volgens de EDPB bevat de handleiding ook twee belangrijke juridische verduidelijkingen.

Deze versturen we 3-4x per jaar.