Grote overwinning voor programmeerbare cryptografie in Europa. Eerder deze maand bevestigde het EU Hof van Justitie grotendeels de relatieve benadering onder de AVG. 🧵 Absolute benadering = als er enige kans is dat gegevens een persoon kunnen identificeren → het zijn persoonlijke gegevens. Zelfs versleutelde gegevens op een cloudprovider zouden meetellen, zelfs als de provider deze niet kan ontsleutelen. Relatieve benadering = Kijk vanuit het perspectief van de entiteit die de gegevens bezit. Identificatie moet redelijk waarschijnlijk zijn. Dus versleutelde gegevens zijn persoonlijk voor mij (ik heb de sleutel) maar niet voor de cloudprovider (geen sleutel). Waarom dit belangrijk is: Voor ZK, MPC, FHE betekent deze uitspraak dat versleuteld rekenen niet automatisch gelijkstaat aan "verwerking van persoonlijke gegevens." Dit opent de deur voor versleuteld rekenen om een breed geaccepteerde basis te worden voor gegevensverwerking.