EDPB sprejel skupno metodologijo za določanje glob ter končne smernice o medsebojnem vplivu DSA in GDPR

Evropski odbor za varstvo podatkov (EDPB) je na zadnjem plenarnem zasedanju sprejel smernice* o uporabi pooblastila za določanje upravnih glob v zvezi z drugimi popravljalnimi pooblastili na podlagi Splošne uredbe o varstvu podatkov (GDPR) ter končno različico smernic o medsebojnem vplivu Akta o digitalnih storitvah (DSA) in GDPR**.

»Nove smernice EDPB bodo bistveno prispevale k lažjemu usklajevanju evropskih organov za varstvo podatkov pri izrekanju upravne globe, bodisi kot samostojno globo ali skupaj z drugimi popravljalnimi ukrepi.

Splošna uredba o varstvu podatkov je občutno povečala popravljalna pooblastila nadzornih organov , saj so globe pomembno sredstvo za učinkovito izvrševanje njihovih nadzornih nalog. Nove smernice hkrati povečujejo jasnost in krepijo našo zavezanost dosledni uporabe splošne uredbe o varstvu podatkov po vsej Evropi.«

dr. Jelena Virant Burnik, podpredsednica Evropskega odbora za varstvo podatkov

Nadzorni organ mora pri določanju glob upoštevati metodologijo v petih korakih:

1. Preveriti mora, ali lahko v primeru kršitve poišče pravno podlago za naložitev globe neposredno v Splošni uredbi o varstvu podatkov ali v nacionalnem pravu.

2. Ugotoviti mora, ali se preiskovani stranki lahko naloži globa za zadevno kršitev. Odgovornost upravljavca ali obdelovalca je odvisna od tega, koga zavezuje kršena določba.

3. Oceniti mora, ali je bila kršitev storjena namerno ali iz malomarnosti, saj je krivdna kršitev pogoj za naložitev globe.

4. Presoditi mora morebitne oteževalne in olajševalne okoliščine. Pri blažjih kršitvah se namesto globe lahko izreče opomin. Pri hujših kršitvah pa obstaja močna domneva, da je treba naložiti globo.

5. Oceniti mora, ali bi bila naložitev upravne globe učinkovita, sorazmerna in odvračilna. Pri tem lahko preuči, ali v posameznem primeru obstaja razlog za odstopanje od običajnega pristopa.

Smernice vsebujejo tudi pregled popravljalnih pooblastil v pristojnosti nacionalnih organov za varstvo podatkov ter pojasnjujejo njihov namen, področje uporabe in načine, kako se različna pooblastila povezujejo med sabo. Popravni ukrepi vključujejo opozorila, opomine, odredbe, omejitve (vključno s prepovedmi) in preklic certificiranja.

Odbor je pripravil tudi 14 praktičnih primerov, ki ponazarjajo, kako lahko organi za varstvo podatkov ocenijo posebnosti primera in se odločijo, katere popravne ukrepe (če sploh) bi bilo treba naložiti.

Do smernic se lahko deležniki opredelijo v javnem posvetovanju do 13. novembra 2026, med katerim je mogoče predložiti pripombe in povratne informacije.

Smernice o DSA in GDPR bodo dokončno oblikovane po javnem posvetovanju

EDPB je po javnem posvetovanju sprejel končno različico svojih smernic o medsebojnem vplivu Akta o digitalnih storitvah (Digital Services Act; DSA) in Splošne uredbe o varstvu podatkov. Smernice podpirajo dosledno uporabo obeh pravnih aktov, zlasti kadar se določbe DSA nanašajo na obdelavo osebnih podatkov, ki jih izvajajo ponudniki posredniških storitev, ter se sklicujejo na pojme in opredelitve iz Splošne uredbe o varstvu podatkov.

Opomba:

* Te smernice nadomeščajo smernice Delovne skupine iz člena 29 o uporabi in določanju upravnih glob za namene Uredbe (EU) 2016/679 ter dopolnjujejo predhodno sprejete smernice o izračunu upravnih glob na podlagi Splošne uredbe o varstvu podatkov, ki se osredotočajo na metodologijo za izračun zneska upravne globe.

** Smernice o medsebojnem vplivu Akta o digitalnih storitvah in Splošne uredbe o varstvu podatkov bodo pred objavo predmet jezikovnega preverjanja. Dokument bo kmalu objavljen na spletni strani EDPB o sporočilih za javnost.