EDPB publiceert pseudonimiserings-richtsnoeren (GBA)

Auteur: GBA

De EDPB heeft op 17 januari richtsnoeren inzake pseudonimisering gepubliceerd.

Pseudonimisering is een methode die, samen met andere maatregelen, de risico’s voor de betrokkenen kan verminderen door ervoor te zorgen dat de persoonsgegevens niet aan een specifieke persoon kunnen worden gekoppeld zonder gebruik te maken van aanvullende informatie.

Meer specifiek wordt “pseudonimisering” in de AVG als volgt gedefinieerd: “het verwerken van persoonsgegevens op zodanige wijze dat de persoonsgegevens niet meer aan een specifieke betrokkene kunnen worden gekoppeld zonder dat er aanvullende gegevens worden gebruikt, mits deze aanvullende gegevens apart worden bewaard en technische en organisatorische maatregelen worden genomen om ervoor te zorgen dat de persoonsgegevens niet aan een geïdentificeerde of identificeerbare natuurlijke persoon worden gekoppeld”.

De richtsnoeren, die een bijlage met concrete voorbeelden bevatten, zijn opgedeeld in twee hoofdonderdelen:

• een nader onderzoek van het begrip “pseudonimisering”, met inbegrip van een overzicht van hoe verwerkingsverantwoordelijken pseudonimisering kunnen gebruiken om aan hun verplichtingen inzake gegevensbescherming te voldoen;
• een analyse van de technische maatregelen en de waarborgen die moeten worden ingevoerd bij het gebruik van pseudonimisering.

Het document biedt een aantal belangrijke verduidelijkingen, waaronder een herinnering dat gepseudonimiseerde gegevens persoonsgegevens blijven, zelfs als de informatie die nodig is om een persoon te identificeren apart wordt bewaard. Er wordt ook op gewezen dat het gebruik van pseudonimisering als maatregel om de risico’s voor de betrokkene te beperken, het gemakkelijker kan maken om “het gerechtvaardigde belang” als rechtsgrond voor de verwerking van persoonsgegevens te gebruiken.

De EDPB-richtsnoeren zijn onderworpen aan een openbare raadpleging en opmerkingen kunnen worden ingediend tot en met 28 februari 2025. Het document is hier beschikbaar, op de website van de EDPB.

Bron: GBA