Súdny dvor EÚ upresnil pojem „osobné údaje“ pri prenose pseudonymizovaných údajov tretím stranám

Súdny dvor Európskej únie (SD EÚ) v rozhodnutí zo 4. septembra 2025 rozhodujúcom v konaní C-413/23 P potvrdil zásadné právne východiská pri posudzovaní, kedy ide o „osobné údaje“ v súvislosti s ich prenosom tretím stranám za účelom ďalšieho spracovania. SD EÚ zrušil rozsudok Všeobecného súdu, ktorým bol čiastočne napadnutý postup Európskeho dozorného úradníka pre ochranu údajov (EDPS).

Kontext prípadu

Riešený spor sa týkal prenosu pripomienok bývalých akcionárov banky Banco Popular z Jednotnej rady pre riešenie krízových situácií (SRB) na externú spoločnosť Deloitte. SRB sa opierala o skutočnosť, že údaje boli pred prenosom pseudonymizované a že preto prijímateľ údajov nemôže identifikovať konkrétne osoby. Niekoľkí dotknutí podali sťažnosť na EDPS pre neinformovanie o prenose; EDPS zistil porušenie informačnej povinnosti…