L-EDPB jarmonizza l-metodoloġija tal-immultar u jadotta l-linji gwida finali tad-DSA-GDPR

  • EDPB News

Brussell, il-21 ta’ Settembru – Matul l-aħħar plenarja tiegħu, l-EDPB adotta linji gwida dwar l-applikazzjoni tas-setgħa li jiġu imposti multi amministrattivi fir-rigward ta’ setgħat korrettivi oħra skont il-GDPR u l-verżjoni finali tal-linji gwida tiegħu dwar l-interazzjoni bejn l-Att dwar is-Servizzi Diġitali (DSA) u l-GDPR.

Il-linji gwida l-ġodda tal-EDPB huma pass kbir fl-allinjament ulterjuri ta’ kif l-Awtoritajiet tal-Protezzjoni tad-Data jiddeċiedu jekk għandhiex tiġi imposta multa amministrattiva, waħedha jew flimkien ma’ miżuri korrettivi oħra.

Il-GDPR żied b’mod sinifikanti s-setgħat korrettivi tad-DPAs, b’multi li jservu bħala strument importanti għal infurzar effettiv. Il-linji gwida jaffermaw mill-ġdid l-impenn tagħna li nipprovdu aktar ċarezza u niżguraw l-applikazzjoni konsistenti tal-GDPR madwar l-Ewropa.

Viċi President tal-EDPB, Jelena Virant Burnik

L-Awtoritajiet tal-Protezzjoni tad-Data (DPAs) għandhom isegwu metodoloġija f’ħames stadji meta jiddeċiedu jekk jimponux multa amministrattiva:

  1. id-DPA tivverifika jekk il-ksur jistax iwassal għal multa, billi ssib appoġġ jew direttament fil-GDPR jew fil-liġi nazzjonali.
  2. id-DPA tiddetermina jekk il-parti taħt investigazzjoni tistax tiġi mmultata għall-ksur inkwistjoni. Jekk il-kontrollur jew il-proċessur huwiex responsabbli jiddependi fuq min huwa marbut bid-dispożizzjoni miksura.
  3. id-DPA tivvaluta jekk il-ksur twettaqx intenzjonalment jew b’negliġenza, peress li ksur kundannabbli huwa kundizzjoni għall-impożizzjoni ta’ multa.
  4. id-DPA tivvaluta fatturi aggravanti u mitiganti possibbli. Jekk il-ksur ikun minuri, ġeneralment ma jkun hemm l-ebda multa u minflok tista’ tinħareġ ċanfira; jekk ma tkunx minuri, ikun hemm preżunzjoni qawwija li għandha tiġi imposta multa.
  5. id-DPA tivvaluta jekk l-impożizzjoni ta’ multa amministrattiva tkunx effettiva, proporzjonata u dissważiva. Meta tagħmel dan, id-DPA tista’ tikkunsidra jekk, fil-każ speċifiku, hemmx raġuni biex tiddevja mill-approċċ standard.

Il-linji gwida jipprovdu wkoll ħarsa ġenerali lejn is-setgħat korrettivi fi ħdan il-mandat tad-DPAs nazzjonali u jispjegaw l-iskop, il-kamp ta’ applikazzjoni u kif dawn jirrelataw ma’ xulxin. Il-miżuri korrettivi jinkludu twissijiet, ċanfira, ordnijiet, limitazzjonijiet (inklużi projbizzjonijiet), u l-irtirar taċ-ċertifikazzjoni.

Il-Bord jipprovdi wkoll 14-il eżempju prattiku li juru kif id-DPAs jistgħu jivvalutaw l-ispeċifiċitajiet ta’ każ u jiddeċiedu liema miżuri korrettivi għandhom jiġu imposti, jekk ikun hemm.

Il-linji gwida se jkunu soġġetti għal konsultazzjoni pubblika sat-13 ta’ Novembru 2026, li tipprovdi lill-partijiet ikkonċernati bl-opportunità li jikkummentaw u jagħtu feedback.

Linji gwida dwar id-DSA u l-GDPR iffinalizzati wara konsultazzjoni pubblika

Wara konsultazzjoni pubblika, l-EDPB adotta l-verżjoni finali tal-linji gwida tiegħu dwar l-interazzjoni bejn id-DSA u l-GDPR. Il-linji gwida jappoġġaw l-applikazzjoni konsistenti taż-żewġ atti legali, b’mod partikolari fejn id-dispożizzjonijiet tad-DSA jikkonċernaw l-ipproċessar ta’ data personali minn fornituri ta’ servizzi intermedjarji u jirreferu għal kunċetti u definizzjonijiet stabbiliti fil-GDPR.

Nota għall-edituri:

* Dawn il-Linji Gwida jissostitwixxu l-linji gwida tad-WP29 dwar l-applikazzjoni u l-istabbiliment ta’ multi amministrattivi għall-finijiet tar-Regolament 2016/679 u jikkomplementaw il-linji gwida adottati qabel dwar il-kalkolu ta’ multi amministrattivi skont il-GDPR, li pjuttost jiffukaw fuq il-metodoloġija għall-kalkolu tal-ammont ta’ multa amministrattiva.

Din hija traduzzjoni awtomatizzata ta’ konsultazzjoni pubblika u jista’ jkun fiha żbalji. Ma tissostitwixxix il-verżjoni uffiċjali bl-Ingliż.

Relevant topics
Kooperazzjoni transregolatorja
Infurzar tal-GDPR
Multi

Latest news

  • National News

Italian DPA fines Wind Tre EUR 16 700 000 for unlawful telemarketing and data protection infringements

  • National News

Italian DPA fines IQVIA EUR 7 000 000 for unlawful processing of patients’ health data

  • National News

Italian DPA fines security company EUR 39 000 for violations concerning employees’ data