【報告】欧州：EU 司法顧問 (Advocate General)が仮名化データの解釈について広い解釈を行うよう注意喚起

2025年3月11日　仮名化されたデータは、受領者が特定する詳細情報に直接アクセスできない場合でも、再識別が可能であれば個人データとなる可能性がある。データ管理者は、GDPRの透明性に関する義務の一環として、仮名化されたデータであっても、そのデータの受領者についてデータ主体に通知しなければならない。さらに、仮名化は再識別化のリスクに依存するため、GDPRの適用範囲から自動的にデータが除外されるわけではない。