Databeskyttelsesrådet vedtager en ønskeliste over proceduremæssige aspekter, den første EU-databeskyttelsesmærkning og en erklæring om den digitale euro

Bruxelles, den 12. oktober — Databeskyttelsesrådet har vedtaget en liste over aspekter i nationale retsplejeregler, som det ønsker harmoniseret på EU-plan for at lette håndhævelsen af GDPR. Ønskelisten er en af de nøgleaktioner, der er beskrevet i Databeskyttelsesrådets Wienerklæring om håndhævelsessamarbejde. Listen er blevet sendt til Europa-Kommissionen til overvejelse.

Formanden for Databeskyttelsesrådet, Andrea Jelinek, udtaler: "Databeskyttelsesrådet har taget vigtige skridt til at fremme et tæt samarbejde med henblik på en effektiv og hurtig håndhævelse af GDPR.  Vi har indkredset nogle hindringer, der ligger uden for vores ansvarsområde, og som muligvis kræver et lovgivningsinitiativ. Det nuværende kludetæppe af nationale procedurer og national praksis har en skadelig indvirkning på samarbejdet mellem databeskyttelsesmyndighederne."

Listen omhandler bl.a. status og rettigheder for parterne i de administrative procedurer, procedurefrister, krav til antagelse til behandling eller afvisning af klager, databeskyttelsesmyndighedernes undersøgelsesbeføjelser og den praktiske gennemførelse af samarbejdsproceduren.

Dernæst vedtog Databeskyttelsesrådet en udtalelse om Databeskyttelsesrådets godkendelse af de Europrivacy-certificeringskriterier, der er forelagt af Luxembourgs databeskyttelsesmyndighed. Denne udtalelse markerer Databeskyttelsesrådets godkendelse af den allerførste europæiske databeskyttelsesmærkning i henhold til artikel 42, stk. 5 i GDPR.

Europrivacy-certificeringsmekanismen en generel ordning, der er rettet mod en lang række forskellige behandlingsaktiviteter, som udføres af både dataansvarlige og databehandlere fra forskellige sektorer. Ordningen omfatter bestemte kriterier, der gør den skalérbar og anvendelig på specifikke behandlingsaktiviteter eller aktivitetssektorer.

Denne godkendelse er endnu et skridt i retning af større overholdelse af GDPR. Certificering i henhold til databeskyttelsesmærket er gyldig i alle EU's medlemsstater. Det giver dataansvarlige og databehandlere i forskellige lande mulighed for at opnå samme grad af overholdelse for behandlingsaktiviteter, der svarer til hinanden.

Endelig vedtog Databeskyttelsesrådet en erklæring om den digitale euro. I sin erklæring gentager Databeskyttelsesrådet betydningen af at sikre privatlivets fred og databeskyttelse gennem design og databeskyttelse gennem standardindstillinger i dette projekt.

Databeskyttelsesrådet advarer mod systematisk validering og sporing af alle transaktioner i digitale euro. I denne forbindelse anbefaler Databeskyttelsesrådet, at den digitale euro gøres tilgængelig både online og offline, inden for en tærskel, under hvilken sporing ikke er mulig; dette er med henblik på at sikre fuld anonymitet i de daglige transaktioner. Endelig opfordrer Databeskyttelsesrådet Den Europæiske Centralbank og Europa-Kommissionen til at styrke den offentlige debat om det digitale europrojekt for at sikre, at det lever op til de højeste standarder for privatlivets fred og databeskyttelse.