Case Law · CJEU EN LLM context A cited markdown file you can paste into your AI assistant (ChatGPT, Claude, a RAG or project knowledge base) to ground it in this document. Contains: this document’s text, its sections with their topics, and the full text of every law provision it applies. Everything links back to its source on overview.legal — legal information, not advice.
NIKOLAOU V. COMMISSION
Summary
Personal data: The information published in the press release was personal data, since the data subject was easily identifiable, under the circumstances. The fact that the applicant was not named did not protect her anonymity. (¶ 222)
How it connects
References
Related across sources
Enforcement AEPD fines Alkora, S.A. for ransomware breach exposing 40,000 individuals' data Enforcement Permanent TSB: Insufficient technical and organisational measures to ensure information security Enforcement Austrian DSB rules 360-degree feedback unlawful without specific works agreement Enforcement AEPD (Spain) - EXP202306354 (PS/00312/2024) Literature If it ain’t broke, don’t fix it? Ten improvements for the upcoming tenth anniversary of the General Data Protection Regulation Guidance Opinion 34/2025 on the draft decision of the Greek Supervisory Authority regarding C.E.C.L certification criteria
Full text
summary
Personal data: The information published in the press release was personal data, since the data subject was easily identifiable, under the circumstances. The fact that the applicant was not named did not protect her anonymity. (¶ 222)
¶222 excerpt
Les informations concernant l’enquête qui ont été publiées dans le communiqué de presse sont couvertes par la définition des données à caractère personnel donnée à l’article 2, sous a), du règlement nº 45/2001. En effet, les recommandations faites par l’OLAF aux autorités compétentes concernant des poursuites à engager à l’encontre d’une personne sont, par hypothèse, des informations concernant une personne physique spécifique. Si la requérante n’est pas identifiée dans le rapport annuel, elle est pourtant identifiable au sens de cette même disposition, dans les circonstances de l’espèce. En effet, comme cela a été jugé ci-dessus au point 181, le fait que le communiqué de presse n’a pas nommé la requérante n’a pas suffi à cacher son identité dans les circonstances de l’espèce. En outre, la publication du communiqué de presse relève clairement de la notion de traitement de données à caractère personnel au sens de l’article 2, sous b), du règlement nº 45/2001, laquelle comprend notamment « la communication par transmission, diffusion ou toute autre forme de mise à disposition » de telles données.
Original document at the source eur-lex.europa.eu