Istnieje wiele nieporozumień do co tego, kiedy mamy do czynienia z danymi osobowymi. Niektórzy twierdzą na przykład, że każdy adres mail oznacza daną osobową. Trudno jednak np. w przypadku adresu superjanek@masowydostawcapoczty.pl bez dość sporego nakładu sił, środków i sądowych nakazów stwierdzić tożsamość posługującej się nim osoby. 

Sytuacja zmieni się jednak, kiedy do tego konkretnego adresu możemy przyporządkować (ale bez użycia nieproporcjonalnych do zakładanych celów sił i środków) stały numer IP, któremu w jakimś ogólnie dostępnym rejestrze odpowiada konkretny Janek Superson. Ale izolowany od innych adres e-mail często daną osobową nie będzie.

Komisja Europejska w swoich wytycznych stwierdza m.in.:

„Dane osobowe stanowią wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania żyjącej osoby fizycznej. Poszczególne informacje, które w połączeniu ze sobą mogą prowadzić do zidentyfikowania tożsamości danej osoby, także stanowią dane osobowe.

Oznacza to, że jeżeli przetwarzamy jedną informację, często nie będzie ona daną osobową. Ale jeśli połączymy ją z innymi informacjami, wtedy ten „komplet” będzie już stanowił dane osobowe.

KE stwierdza również, że dane osobowe, które zostały pozbawione elementów pozwalających na identyfikację lub zostały zaszyfrowane bądź poddane pseudonimizacji, ale które mogą prowadzić do ponownej identyfikacji osoby fizycznej, pozostają danymi osobowymi objętymi zakresem RODO.

Ni...