Relativ vs. Absolut vurdering af personoplysningsbegrebet
Oversat titel
Relative vs. Absolute assesment regarding personal data
Forfattere
Olesen, Cecilie Laura ; Vestergaard, Mathias Friis
Semester
4. semester
Uddannelse
Udgivelsesår
2026
Afleveret
2026-05-13
Resumé
Denne afhandling undersøger, om begrebet "personoplysninger" i GDPR skal forstås ud fra en relativ eller en absolut vurdering, og hvorfor det valg betyder noget. En absolut vurdering betyder, at oplysninger altid er personoplysninger uanset, hvem der ligger inde med dem. En relativ vurdering betyder, at det afhænger af, om en konkret aktør med rimelige midler kan identificere personen ud fra oplysningerne. Afhandlingen anvender den retsdogmatiske metode, dvs. en systematisk analyse af lovtekst og praksis, med fokus på GDPR’s definition af personoplysninger og betragtning 26. Derudover gennemgås fire sager fra EU-Domstolen (CJEU), fordi domstolspraksis er central for at forstå gældende ret. Analysen viser, at EU-Domstolen lægger en relativ vurdering til grund. Det taler for, at den korrekte fortolkning af begrebet personoplysninger efter GDPR er relativ. Afhandlingen analyserer også tre afgørelser fra tilsynsmyndigheder for at se, om de følger denne tilgang. Her peger resultaterne på, at ikke alle tilsynsmyndigheder anvender den relative vurdering i praksis. Endelig vurderes et forslag fra Digital Omnibus til at ændre den juridiske definition af personoplysninger. En sådan ændring vil påvirke, hvornår GDPR gælder. Analysen konkluderer, at forslaget vil have alvorlige negative konsekvenser og derfor ikke bør vedtages.
This thesis examines whether the concept of "personal data" under the GDPR should be understood through a relative or an absolute assessment, and why that choice matters. An absolute assessment means information is personal data regardless of who holds it. A relative assessment means it depends on whether a specific actor, using reasonably available means, can identify the person from the information. The thesis uses the legal dogmatic (doctrinal) method—systematic analysis of legislation and case law—with a focus on the GDPR’s definition of personal data and Recital 26. It also analyzes four Court of Justice of the European Union (CJEU) cases, because case law is key to interpreting applicable law. The analysis shows that the CJEU applies a relative assessment. This supports the view that a relative interpretation is the correct way to understand personal data under the GDPR. The thesis further reviews three decisions by supervisory authorities to check whether they follow this approach. The findings indicate that not all supervisory authorities apply the relative assessment in practice. Finally, it assesses a Digital Omnibus proposal to change the legal definition of personal data. Such a change would affect when the GDPR applies. The analysis concludes that the proposal would have severe negative effects and should not be adopted.
[Dette resumé er omskrevet med hjælp fra AI baseret på projektets originale resumé]
Emneord