Euroopan tietosuojaneuvosto yhdenmukaistaa seuraamusmaksujen määräämisen arviointia EU:ssa

Euroopan tietosuojaneuvosto yhdenmukaistaa seuraamusmaksujen määräämisen arviointia EU:ssa

Tietosuojaneuvosto on antanut syyskuun täysistunnossaan ohjeen, jolla selkeytetään hallinnollisten seuraamusmaksujen määräämistä tietosuojalainsäädännön rikkomisesta. Sidosryhmät voivat antaa palautetta ohjeluonnoksesta 13. marraskuuta saakka. Lisäksi täysistunnossa hyväksyttiin lopullinen ohje digipalveluasetuksen ja tietosuoja-asetuksen välisestä suhteesta.

Euroopan tietosuojaneuvosto selventää uudella ohjeistuksella sitä, milloin EU-maiden tietosuojaviranomaiset voivat määrätä hallinnollisia seuraamusmaksuja joko itsenäisinä seuraamuksina tai muiden korjaavien toimenpiteiden lisäksi.

Tietosuojaviranomaisten muita korjaavia toimivaltuuksia ovat varoitukset, huomautukset, määräykset sekä henkilötietojen käsittelyn rajoittaminen tai kieltäminen. Ohjeessa selitetään näiden toimivaltuuksien tarkoitus, soveltamisala ja suhde toisiinsa.

Ohjeen tarkoituksena on yhdenmukaistaa sitä, miten tietosuojaviranomaiset päättävät seuraamusmaksun määräämisestä. Ohjeessa kuvataan viisivaiheinen menetelmä viranomaisen päätöksenteolle:

1. Tietosuojaviranomainen tarkistaa, voiko rikkomus johtaa seuraamusmaksuun joko yleisen tietosuoja-asetuksen tai kansallisen lainsäädännön perusteella.
   
2. Tietosuojaviranomainen määrittää, voidaanko tutkinnan kohteena olevalle taholle määrätä rikkomuksesta seuraamusmaksu.
   
3. Tietosuojaviranomainen arvioi, onko rikkomus tapahtunut tahallisesti tai tuottamuksellisesti. Tahallinen tai tuottamuksellinen rikkomus on edellytys seuraamusmaksun määräämiselle.
   
4. Tietosuojaviranomainen arvioi mahdolliset raskauttavat ja lieventävät tekijät. Jos rikkomus on vähäinen, seuraamusmaksua ei yleensä määrätä ja sen sijaan voidaan antaa huomautus. Jos rikkomus ei ole vähäinen, on vahva oletus, että seuraamusmaksu tulisi määrätä.
   
5. Tietosuojaviranomainen arvioi, olisiko hallinnollisen seuraamusmaksun määrääminen tehokasta, oikeasuhteista ja varoittavaa. Arvioinnissaan viranomainen voi harkita, onko kyseisessä tapauksessa syytä poiketa tavanomaisesta lähestymistavasta.

Ohjeessa annetaan myös neljätoista käytännön esimerkkiä siitä, miten tietosuojaviranomaiset voivat arvioida tapauksia ja päättää toimivaltuuksien käytöstä.

Ohjeluonnos on julkisella kuulemiskierroksella 13. marraskuuta 2026 asti. Sidosryhmät voivat tänä aikana kommentoida ja antaa palautetta luonnoksesta.

Ohje ja julkinen kuuleminen englanniksi: Guidelines 04/2026 on the application of the power to impose administrative fines in relation to other corrective powers under the GDPR (edpb.europa.eu)

Digipalveluasetusta ja yleistä tietosuoja-asetusta koskevat ohjeet viimeistelty julkisen kuulemisen jälkeen

Tietosuojaneuvosto hyväksyi julkisen kuulemisen jälkeen lopullisen version digipalveluasetuksen ja tietosuoja-asetuksen keskinäistä suhdetta koskevasta ohjeesta.

Ohje tukee molempien asetusten johdonmukaista soveltamista erityisesti silloin, kun digipalveluasetuksen säännökset koskevat välityspalvelujen tarjoajien suorittamaa henkilötietojen käsittelyä ja niissä viitataan tietosuojalainsäädännön käsitteisiin.

Ohjeen lisäksi tietosuojaneuvosto on julkaissut myös julkisen kuulemisen tulokset sekä ohjeeseen tehdyt muutokset.

Ohje englanniksi: Guidelines 3/2025 on the interplay between the DSA and the GDPR (edpb.europa.eu)

Lisätietoja:

Euroopan tietosuojaneuvoston tiedote 21.9.2026: EDPB harmonises fining methodology and adopts final DSA-GDPR guidelines (edpb.europa.eu)