CJEU Judgement Addresses Personal Data Interpretation

El Tribunal de Justicia de la Unión Europea dictaminó que los datos seudonimizados, como los comentarios de los accionistas vinculados a personas físicas mediante una base de datos independiente, siguen calificándose como datos personales conforme al Derecho de la Unión Europea. El Tribunal subrayó que la identificabilidad debe evaluarse desde la perspectiva del responsable del tratamiento, teniendo en cuenta todos los medios razonablemente probables de reidentificación, y no únicamente las capacidades inmediatas del destinatario. En consecuencia, incluso si un tercero no puede identificar instantáneamente a los sujetos, los datos siguen protegidos como información personal. Una disposición fundamental de la sentencia es que los responsables del tratamiento deben informar a los interesados sobre la cesión de sus datos personales a terceros en el momento de la recogida. Esta obligación persiste independientemente de que los datos hayan sido seudonimizados o de que el destinatario carezca de los medios técnicos para reidentificar a las personas. La decisión reafirma que la transparencia es inherente al tratamiento lícito, y que la seudonimización no exime a las organizaciones de la obligación de proporcionar avisos de privacidad claros y exhaustivos sobre la posible cesión de datos. Este fallo es de gran relevancia para las iniciativas de datos abiertos, pues aclara los límites de las técnicas de anonimización. Sirve como advertencia de que la simple seudonimización puede no ser suficiente para que los datos dejen de considerarse personales si los riesgos de reidentificación siguen siendo razonablemente probables desde la perspectiva del responsable del tratamiento. Las organizaciones que manejan datos públicos o compartidos deben garantizar una comunicación privada robusta y una evaluación rigurosa de los riesgos de identificabilidad, en lugar de asumir que la eliminación de identificadores directos las libera automáticamente de las obligaciones del Reglamento General de Protección de Datos (RGPD).

Fuente: natlawreview.com
Publicado el 2025-10-04

CJEU Judgement Addresses Personal Data Interpretation

Noticias relacionadas