⚠️Wichtig:

Wenn ein Auftragsverarbeiter für den Verantwortlichen personenbezogene Daten verarbeitet, wird die Personenbeziehbarkeit aus Sicht des Verantwortlichen beurteilt. Ist der Datensatz für den Verantwortlichen personenbezogen, bleibt er für den Auftragsverarbeiter grundsätzlich ebenfalls personenbezogen!

➡️Das ist praktisch relevant für KI-Training, SaaS-Auswertungen und pseudonymisierte Exporte.

EDSA, Guidelines 02/2026 on Anonymisation, Rn. 15

https://www.edpb.europa.eu/system/files/2026-07/edpb_guidelines_202602_anonymisation_v1_en_0.pdf