Door Anoniem:Als ik diezelfde gegevens zonder de vertaaltabel overhandig aan een verwerker (hier een bedrijf dat software test), en die verwerker (of enig andere persoon buiten degene die gepseudonimiseerd heeft!) is op geen enkele manier in staat de gegevens tot een individu te herleiden, dan zijn voor de verwerker de gegevens geanonimiseerd. Dit is niet waar. Heel simpel tegenvoorbeeld: voor een IP-adres heeft over het algemeen alleen de internetprovider de "vertaaltabel" (eventueel is voor de vertaling ook tijd + port nodig). Echter is een IP-adres wel degelijk een persoonsgegeven, daarbij maakt het niet uit of het IP-adres door de internetprovider of een andere partij wordt verwerkt. Gepseudonimiseerde persoonsgegevens zijn altijd persoonsgegevens. Dus ook voor gepseudonimiseerde gegevens is altijd een verwerkersovereenkomst met alle eventuele verwerkers nodig. En om terug te komen op de vraag is er in dit geval wel degelijk ook een aansprakelijkheid voor de vraagsteller, als hier niets duidelijk ...