Acceso usuarios
Tania Carralero López, Sara Galán García
En enero de 2025, el Comité Europeo de Protección de Datos (CEPD) publicó las Directrices 01/2025 sobre pseudonimización, destinadas a orientar su aplicación conforme al Reglamento General de Protección de Datos (RGPD). Durante el período de consulta pública, diversas organizaciones y expertos manifestaron preocupaciones respecto a la complejidad del marco propuesto, la ambigüedad conceptual y los retos prácticos para su implementación. El presente artículo analiza estas alegaciones con el propósito de ofrecer una visión sistematizada de las principales inquietudes y recomendaciones formuladas. Abarca aspectos tales como la interpretación restrictiva de la pseudonimización, la escasez de ejemplos prácticos, el riesgo de exclusión de entidades con recursos limitados, la escasa distinción entre pseudonimización y anonimización, la aplicación del RGPD en relación con transferencias de datos y ejercicio de derechos de los sujetos interesados, así como la ambigüedad de nuevos conceptos como «dominio de pseudonimización» e «información adicional».
In January 2025, the European Data Protection Board (EDPB) published Guidelines 01/2025 on pseudonymization, intended to guide its implementation according to the General Data Protection Regulation (GDPR). During the public consultation term, various organizations and experts raised concerns regarding the complexity of the proposed framework, ambiguous terms and practical challenges for its implementation. This paper analyses these comments with the aim of providing a structured view of the main concerns and recommendations proposed. It covers aspects such as the restrictive interpretation of pseudonymization, the scarcity of practical examples, the risk of exclusion of entities with limited resources, the feasible confusion between pseudonymization and anonymization, the application of the GDPR in relation to transfer of data and exercise of rights of data subjects, as well as the ambiguity in new concepts such as «pseudonymization domain» and «additional information».
