Tot een persoon te herleiden gepseudonimiseerde data, door het met andere informatie te koppelen, blijft persoonlijke data, zo stellen de Europese privacytoezichthouders verenigd in de EDPB. Daarnaast kan pseudonimisering risico's verkleinen en het eenvoudiger maken om legitiem belang als een geldige grondslag voor de verwerking van persoonsgegevens te gebruiken, zolang er ook aan andere AVG-eisen wordt voldaan.

De AVG omschrijft pseudonimisering als het verwerken van persoonlijke data op zo'n manier dat de persoonlijke data niet langer meer aan een specifiek datasubject is toe te schrijven zonder het gebruik van aanvullende informatie. Hierbij moet deze aanvullende informatie gescheiden worden bewaard. Aangezien het door middel van deze aanvullende informatie nog steeds mogelijk is om personen te identificeren, is gepseudonimiseerde persoonlijk data nog steeds persoonlijke data, zo stelde de Spaanse privacytoezichthouder AEPD in 2021.

De Europese privacytoezichthouders zijn nu met een handleiding gekomen waarin ze uitleggen wat pseudonimisering is en hoe het kan worden toegepast. Volgens de EDPB bevat de handleiding ook twee belangrijke juridische verduidelijkingen. Het gaat dan om het herleiden van gepseudonimiseerde data tot een persoon, waardoor het nog steeds persoonlijke data is, en dat pseudonimisering risico's kan verminderen en het eenvoudiger maakt om een beroep te doen op een gerechtvaardigd belang voor de gegevensverwerking.

De richtlijn legt verder uit hoe pseudonimisering organisaties kan helpen om aan bepaalde AVG-verplichtingen te voldoen, waaronder 'databescherming by design en default'. Als laatste kijkt de richtlijn naar technische maatregelen en waarborgen bij het gebruik van pseudonimisering om vertrouwelijkheid te garanderen en het ongeautoriseerd identificeren van individuen te voorkomen. Het publiek kan tot 28 februari op de richtlijnen reageren.