Originalarbeiterreichbar
EuGH, Urteil vom 04.09.2025, C-413/23 P, EDSB/SRB
eur-lex.europa.eu (externe Seite)
Das Urteil, nach dem pseudonymisierte Daten nicht für jeden Empfänger personenbezogen sein müssen (Randnummer 86). Es ergeht zur Verordnung 2018/1725 für die Organe der Union, deren Begriffe denen der DSGVO nachgebildet sind.
geprüft 10.11.2026
Worauf sich diese Seite beruft, wörtlich, abgerufen am 23.09.2026:
pseudonymisierte Daten für die Zwecke der Anwendung der Verordnung 2018/1725 nicht in jedem Fall und für jede Person als personenbezogene Daten betrachtet werden
bestätigt 10.11.2026Daher bleiben diese Stellungnahmen für den SRB trotz der Pseudonymisierung personenbezogen.
bestätigt 10.11.2026Dies setzt jedoch zum einen voraus, dass Deloitte nicht in der Lage ist, diese Maßnahmen bei der Bearbeitung der Stellungnahmen, die unter ihrer Kontrolle erfolgt, aufzuheben.
bestätigt 10.11.2026und zwar auch anhand anderer Mittel zur Identifizierung, wie etwa eines Abgleichs mit anderen Elementen
bestätigt 10.11.2026Für die Zwecke der Anwendung der Informationspflicht nach Art. 15 Abs. 1 Buchst. d der Verordnung 2018/1725 ist folglich davon auszugehen, dass die Identifizierbarkeit der betroffenen Person zu dem Zeitpunkt des Erhebens der Daten und aus der Sicht des Verantwortlichen zu beurteilen ist.
bestätigt 10.11.2026
Pseudonymisierung im Glossar07 Was ein Modell aus der Anfrage erfährt08 Wo die Daten liegen und wie lange