Pseudonymisierte Daten: Urteil des Europäischen Gerichtshofs schafft Klarheit zum Personen­bezug

Mit vielbeachtetem Urteil vom 4. September dieses Jahres hat der Europäische Gerichtshof (EuGH) eine stark umstrittene Rechtsfrage erfreulich klar entschieden: Personenbezug ist relativ. Die Entscheidung behandelt eine für die Forschung hochrelevante Situation, nämlich die Weitergabe pseudonymisierter Daten. Ob diese Daten Personenbezug aufweisen, ist nach dem EuGH für jeden Beteiligten eigenständig zu bewerten; sie sind nicht allein deshalb personenbezogen, weil ein Schlüssel existiert. Verantwortliche müssen über die Weitergabe solcher Daten aber immer informieren, unabhängig davon, ob es einen „Empfänger“ personenbezogener Daten gibt oder ob die Daten für diesen anonym sind.
 
Moritz Steiner, wissenschaftlicher Mitarbeiter für Datenschutzrecht der TMF e.V., stellt im 79. Meet@TMF das EuGH-Urteil vor, erläutert die wesentlichen Aspekte und leitet daraus offene Fragen ab.