Bryssel den 14 juli – Europeiska dataskyddsstyrelsen har offentliggjort sitt bindande beslut av den 28 maj 2026 i enlighet med artikel 65.1 a i den allmänna dataskyddsförordningen*. Beslutet avser en tvist som ingetts av den belgiska dataskyddsmyndigheten (DPA) om ett klagomål mot Vlaamse Radio-en Televisieomroeporganisatie (VRT) – ett offentligt radio- och tv-bolag med säte i Belgien. 

Klagomålet ingavs till den österrikiska dataskyddsmyndigheten av den österrikiska icke-statliga organisationen Noyb för en enskild persons räkning. Det gäller användningen av cookie-banners på VRT:s webbplats.

Den belgiska dataskyddsmyndigheten, i egenskap av ansvarig tillsynsmyndighet, lämnade in ett utkast till beslut med förslag om att avvisa klagomålet på grundval av ett påstått missbruk av artikel 77 i den allmänna dataskyddsförordningen och artikel 80.1 i den allmänna dataskyddsförordningen. Den österrikiska dataskyddsmyndigheten, den berörda tillsynsmyndigheten, invände och hävdade att den ansvariga tillsynsmyndigheten inte borde ha avvisat klagomålet av förfarandemässiga skäl utan i stället borde ha utfärdat ett beslut i sak.

Den belgiska dataskyddsmyndigheten beslutade att inte följa invändningen och överlämnade ärendet till EDPB.

Resultat av EDPB:s beslut

EDPB ansåg att den österrikiska dataskyddsmyndighetens invändning var relevant och motiverad i den mening som avses i artikel 4.24 i dataskyddsförordningen och EDPB:s riktlinjer om begreppet relevant och motiverad invändning och bedömde den i sak. 

EDPB fann att klaganden, på grundval av tillgänglig information och i linje med EU-domstolens test för påstått missbruk, inte missbrukade sina rättigheter enligt artiklarna 77 och 80.1 i den allmänna dataskyddsförordningen. Detta beror på att de objektiva och subjektiva komponenter som krävs för att bevisa ett sådant missbruk inte har visats.

EDPB gav därför den ansvariga tillsynsmyndigheten i uppdrag att inte avvisa klagomålet, utan i stället bedöma det i sak och lämna in ett nytt utkast till beslut till de berörda tillsynsmyndigheterna i enlighet med artikel 60.3 i den allmänna dataskyddsförordningen.

Anmärkning till redaktörer:
*Artikel 65.1 a i dataskyddsförordningen är en tvistlösningsmekanism som är avsedd att säkerställa en korrekt och konsekvent tillämpning av dataskyddsförordningen i gränsöverskridande fall och hantera tvister som har uppstått mellan den ansvariga tillsynsmyndigheten och de berörda tillsynsmyndigheterna i ett visst fall.

Pressmeddelandet som publiceras här har översatts automatiskt från engelska.
EDPB garanterar inte att översättningen är korrekt. Vänligen se den officiella texten i den engelska versionen om det finns några tvivel.