Begrip persoonsgegevens: de relatieve leer?

Annotatie bij Gerecht 26 april 2023, ECLI:EU:T:2023:219 (GAR/EDPS)

Informatie kan worden aangemerkt als een persoonsgegeven op voorwaarde dat deze informatie de persoon “betreft”. Of informatie een persoon betreft, is afhankelijk van de vraag of de informatie - in dit geval een persoonlijk standpunt - gelet op de inhoud, het doel of het gevolg ervan, gelieerd is aan een persoon. Daarnaast dient een natuurlijk persoon op basis van de informatie “geïdentificeerd of identificeerbaar” te zijn. In dat kader is relevant of er redelijke middelen bestaan om een persoon te identificeren, waarbij niet alle informatie toegankelijk hoeft te zijn voor eenzelfde partij. Of een betrokkene voor een bepaalde partij (in dit geval de ontvanger van gepseudonimiseerde gegevens) identificeerbaar is, moet worden beoordeeld vanuit het oogpunt van de partij die over de gegevens beschikt.

De EDPS heeft vijf klachten ontvangen van klagers over het feit dat ze niet z...

Verder in dit artikel:

Annotatie bij Gerecht 26 april 2023, ECLI:EU:T:2023:219 (GAR/EDPS)

1. Feiten

1.1. Afwikkeling Banco Popular Español

1.2. Verwerking van de door de GAR verzamelde gegevens

1.3. Procedure bij de EDPS

2. Wanneer kwalificeren gegevens als persoonsgegevens?

2.1.  Informatie “betreffende” een natuurlijke persoon

2.1.1. GAR: Opmerkingen geen informatie die de persoon “betreft”

2.1.2. EDPS: Opmerkingen aan te merken als informatie die de persoon “betreft”

2.1.3. Ruime betekenis begrip persoonsgegevens

2.1.4. De inhoud, het doel en het effect van de Opmerkingen niet onderzocht

2.2. Natuurlijke persoon is “identificeerbaar of geïdentificeerd”

2.2.1. GAR: Opmerkingen zijn anoniem

2.2.2. EDPS: Opmerkingen zijn gepseudonimiseerd

2.2.3. Alle middelen die redelijkerwijs kunnen worden ingezet: objectieve en relatieve leer

2.2.4. Conclusie van het Gerecht