Anonimizzazione: le nuove frontiere dopo la sentenza Deloitte

Il 4 settembre 2025 la Corte di Giustizia dell’Unione Europea ha pubblicato la sentenza sul cosiddetto Caso Deloitte.
Si tratta di una decisione che segna una svolta: la Corte ha chiarito infatti che i dati pseudonimizzati non devono essere considerati sempre e comunque dati personali. In alcune circostanze, infatti, la pseudonimizzazione può impedire a soggetti terzi (diversi dal titolare del trattamento) di risalire all’identità dell’interessato.

• Cosa dice esattamente la sentenza?
• Quali criteri dobbiamo seguire per distinguere dati anonimi e dati personali?