Bryssel den 23 april – Europeiska dataskyddsstyrelsen (EDPB) har offentliggjort sin årsrapport för 2024. Rapporten ger en översikt över EDPB:s arbete under 2024 och reflekterar över viktiga milstolpar, såsom antagandet av strategin för 2024–2027, ökningen av antalet konsekvensyttranden enligt artikel 64.2 och de fortsatta insatserna för att tillhandahålla vägledning och juridisk rådgivning.
EDPB:s ordförande Anu Talus sade: ”När jag ser tillbaka på det arbete som utförts under det gångna året är jag stolt över att kunna presentera våra resultat. Under 2024 bekräftade vi vårt åtagande att skydda enskilda personers grundläggande rättigheter till integritet och dataskydd i ett snabbt föränderligt digitalt landskap.
Vi antog en ny strategi och fortsatte att spela en central roll för att ge vägledning och säkerställa en konsekvent tillämpning av den allmänna dataskyddsförordningen (GDPR) i hela Europa. För att stödja förståelsen och genomförandet av dataskyddsrättigheter och skyldigheter utökade vi vår utåtriktade verksamhet genom att ägna särskild uppmärksamhet åt företag och icke-expertpersoner. Dessutom fick vi nya roller inom ramen för den nya digitala lagstiftningen.”
En ny strategi från Europeiska dataskyddsstyrelsen
I Europeiska dataskyddsstyrelsens strategi 2024–2027 beskrivs de viktigaste prioriteringarna och åtgärderna för att stärka och modernisera dataskyddet i hela Europa, säkerställa en konsekvent tillämpning av den allmänna dataskyddsförordningen och ta itu med nya utmaningar, inbegripet samarbete över lagstiftningsgränserna. Strategin bidrar också till att stärka EDPB:s globala närvaro genom att samarbeta med globala partner och företräda EU:s dataskyddsmodell i viktiga internationella forum.
EDPB:s centrala roll när det gäller att ge vägledning och juridisk rådgivning
Antalet yttranden om enhetlighet som antogs enligt artikel 64.2 i den allmänna dataskyddsförordningen ökade avsevärt. Under 2024 antog dataskyddsstyrelsen åtta yttranden enligt artikel 64.2 i dataskyddsförordningen, bland annat om modeller för samtycke eller betalning som används av stora onlineplattformar, användningen av ansiktsigenkänning på flygplatser och användningen av personuppgifter för att träna AI-modeller. Dessa yttranden behandlar en fråga med allmän räckvidd och säkerställer enhetlighet innan de verkställs.
EDPB deltog aktivt i lagstiftningsdiskussioner genom att utfärda uttalanden där dataskyddsöverväganden och konsekvenser lyftes fram. Till exempel antog dataskyddsstyrelsen uttalanden om utkastet till förfarandeförordning för verkställande av den allmänna dataskyddsförordningen och om dataskyddsmyndigheternas roll inom ramen för AI-akten.
EDPB har också utökat sin allmänna vägledning för att hjälpa organisationer att uppnå och upprätthålla efterlevnad av den allmänna dataskyddsförordningen. I detta syfte antog nämnden fyra nya riktlinjer 2024, såsom riktlinjerna om berättigat intresse och om överföring av uppgifter till myndigheter i tredjeländer.
Proaktivt samarbete med berörda parter
Under 2024 fortsatte EDPB att samarbeta med berörda parter för att främja en öppen dialog och ömsesidig förståelse mellan tillsynsmyndigheter, branschföreträdare, organisationer i det civila samhället och akademiska institutioner. För att samla in relevanta insikter från organisationer som har sakkunskap om dataskyddsrelaterade frågor inledde dataskyddsstyrelsen offentliga samråd om sina antagna riktlinjer och anordnade två evenemang för berörda parter, med anknytning till de kommande riktlinjerna om modeller för samtycke eller betalning och utarbetandet av yttrandet om AI-modeller.
Bidra till samarbete över lagstiftningsgränserna
Ny digital lagstiftning, inbegripet rättsakten om digitala marknader, rättsakten om digitala tjänster, AI-akten, dataförvaltningsakten och dataakten, bygger på den allmänna dataskyddsförordningen. För att säkerställa en konsekvent tillämpning av den allmänna dataskyddsförordningen och dessa akter bidrog EDPB aktivt till gränsöverskridande regleringssamarbete genom att samarbeta med europeiska och internationella partner, däribland EU:s AI-byrå och högnivågruppen för rättsakten om digitala marknader.
Gör GDPR begripligt och praktiskt för alla
Slutligen fortsatte EDPB sina insatser för att tillhandahålla information om den allmänna dataskyddsförordningen till en bredare och icke-expertpublik genom att presentera den på ett tydligt och icke-tekniskt språk. I detta syfte gjorde EDPB dataskyddsguiden för småföretag tillgänglig på 18 språk. Dessutom har styrelsen lanserat en rad sammanfattningar av EDPB:s riktlinjer för att hjälpa enskilda personer och organisationer som inte är experter att på ett enklare sätt identifiera de viktigaste punkterna att beakta.
Pressmeddelandet som publiceras här har översatts automatiskt från engelska. EDPB garanterar inte att översättningen är korrekt. Vänligen se den officiella texten i den engelska versionen om det finns några tvivel.