Großer Gewinn für programmierbare Kryptografie in Europa. Anfang dieses Monats hat der EuGH weitgehend den relativen Ansatz unter der DSGVO bestätigt. 🧵 Absoluter Ansatz = Wenn es irgendeine Chance gibt, dass Daten eine Person identifizieren könnten → es sind persönliche Daten. Selbst verschlüsselte Daten bei einem Cloud-Anbieter würden zählen, auch wenn der Anbieter sie nicht entschlüsseln kann. Relativer Ansatz = Aus der Perspektive der Entität, die die Daten hält, betrachten. Die Identifizierung muss vernünftigerweise wahrscheinlich sein. Verschlüsselte Daten sind persönlich für mich (ich halte den Schlüssel), aber nicht für den Cloud-Anbieter (kein Schlüssel). Warum das wichtig ist: Für ZK, MPC, FHE bedeutet dieses Urteil, dass verschlüsselte Berechnungen nicht automatisch "Verarbeitung persönlicher Daten" gleichkommen. Das öffnet die Tür dafür, dass verschlüsselte Berechnungen eine allgemein akzeptierte Grundlage für die Datenverarbeitung werden.