Con la sentenza pronunciata il 10 febbraio 2026 nella causa C-97/23 P, la Corte di Giustizia dell'Unione Europea ha segnato un punto di svolta fondamentale nel contenzioso in materia di protezione dei dati personali. Accogliendo il ricorso di WhatsApp Ireland, la Corte ha sancito l'impugnabilità diretta delle decisioni vincolanti del Comitato europeo per la protezione dei dati (CEPD/EDPB), annullando la precedente ordinanza del Tribunale che ne aveva dichiarato l'irricevibili

Nel contesto normativo europeo sulla protezione dei dati personali, la recente pronuncia della Corte di Giustizia dell’Unione Europea (CGEU), comunemente denominata “Sentenza Deloitte” del 4 settembre 2025, rappresenta un evento di portata storica, destinato a ridefinire i confini interpretativi e applicativi del Regolamento (UE) 2016/679 (GDPR) e del Regolamento (UE) 2018/1725. La decisione affronta in modo approfondito la natura giuridica dei dati pseudonimizzati.

Pseudonimizzazione e anonimizzazione non sono sinonimi.

La Corte ha stabilito che la raccolta di tali informazioni non possa considerarsi "oggettivamente indispensabile".