{"id":3264,"date":"2025-09-17T12:50:00","date_gmt":"2025-09-17T10:50:00","guid":{"rendered":"https:\/\/it-news-blog.com\/?p=3264"},"modified":"2025-12-08T18:17:35","modified_gmt":"2025-12-08T16:17:35","slug":"eugh-pseudonymisierte-daten-gelten-oft-als-personenbezogen","status":"publish","type":"post","link":"https:\/\/it-news-blog.com\/?p=3264","title":{"rendered":"EuGH: Pseudonymisierte Daten gelten oft als personenbezogen"},"content":{"rendered":"

Der Europ\u00e4ische Gerichtshof (EuGH) hat entschieden, dass pseudonymisierte Daten unter bestimmten Umst\u00e4nden weiterhin als personenbezogene Informationen gelten. Anlass war ein Streit zwischen dem Einheitlichen Abwicklungsausschuss (SRB) und dem EU-Datenschutzbeauftragten (EDSB) \u00fcber die Weitergabe von Stellungnahmen nach der Abwicklung der Banco Popular Espa\u00f1ol. Der SRB hatte diese Daten pseudonymisiert an Deloitte \u00fcbermittelt, ohne die Betroffenen zu informieren. Mehrere Beteiligte beschwerten sich daraufhin beim EDSB.<\/strong><\/p>\n

Der EDSB sah darin eine Verletzung der Informationspflicht und stufte die Daten weiterhin als personenbezogen ein. W\u00e4hrend das Gericht der Europ\u00e4ischen Union (EuG) zun\u00e4chst dem SRB rechtgab, entschied der EuGH in der Berufung zugunsten des EDSB. Er stellte klar, dass pers\u00f6nliche Meinungen und Ansichten eng mit den jeweiligen Personen verbunden bleiben und die Beurteilung der Identifizierbarkeit aus Sicht des urspr\u00fcnglichen Datenverantwortlichen erfolgen muss.<\/p>\n

Damit betont das Urteil, dass Unternehmen und Beh\u00f6rden ihre Informationspflicht nicht mit dem Hinweis auf eine Pseudonymisierung umgehen d\u00fcrfen. Entscheidend ist, dass Betroffene vor einer Weitergabe \u00fcber die Verarbeitung informiert werden. Pseudonymisierung bleibt zwar eine wichtige Ma\u00dfnahme, stellt aber keine Anonymisierung dar. Der EuGH bekr\u00e4ftigte damit fr\u00fchere Urteile, wonach Daten wie dynamische IP-Adressen personenbezogen bleiben, wenn eine Re-Identifizierung durch zus\u00e4tzliche Informationen m\u00f6glich ist. Das Urteil st\u00e4rkt die Transparenzpflicht und die Verantwortung des Datenverantwortlichen im Datenschutz.<\/p>\n

Dieses Urteil verdeutlicht einmal mehr, wie komplex und dynamisch die Anforderungen an Datenschutz und IT-Sicherheit geworden sind. Gerade die Unterscheidung zwischen pseudonymisierten und anonymisierten Daten sowie die Pflicht zur Information der Betroffenen zeigen, dass Unternehmen und Beh\u00f6rden sorgf\u00e4ltig pr\u00fcfen m\u00fcssen, wie sie Daten verarbeiten und weitergeben.<\/p>\n

👉 Hier setzt unser Beratungsangebot an<\/strong>: Wir unterst\u00fctzen Sie dabei, datenschutzkonforme Prozesse zu implementieren, Risiken zu minimieren und IT-Sicherheitsma\u00dfnahmen zu optimieren, damit Sie sowohl rechtlichen Vorgaben gerecht werden als auch das Vertrauen Ihrer Kunden st\u00e4rken.<\/p>\n

 <\/p>\n

Unser Angebot f\u00fcr Sie:<\/strong><\/p>\n