CJEU Clarifies When Pseudonymized Data Cease to Be Personal Data (EDPS v SRB)

El artículo analiza el paquete legislativo Digital Omnibus presentado por la Comisión Europea a fines de 2025 y sus enmiendas al RGPD. Los autores explican la codificación del enfoque relativo del dato personal, según el cual la información solo lo es para quien dispone de medios prácticos de identificación, de modo que datos seudonimizados pueden dejar de serlo para un destinatario sin la clave de reversión, en línea con EDPS v. SRB y Breyer. Describen además la reforma del consentimiento de cookies —botón único de rechazo, vigencia de seis meses de la negativa, exenciones y señales normalizadas del navegador— y las medidas de alivio de cumplimiento, entre ellas la notificación de brechas solo en casos de alto riesgo y la ampliación del plazo de 72 a 96 horas.