Brüssel, 9. juuli 2025 – Euroopa Andmekaitsenõukogu ja Euroopa Andmekaitseinspektor esitasid täna ühisarvamuse Euroopa Komisjoni ettepaneku kohta võtta vastu määrus, millega muudetakse teatavaid määrusi, sealhulgas isikuandmete kaitse üldmäärust.
Neljanda lihtsustamisalase koondõigusakti osaks oleva ettepaneku eesmärk on lihtsustada ELi eeskirju ja vähendada halduskoormust, laiendades teatavaid väikestele ja keskmise suurusega ettevõtjatele (VKEd) kättesaadavaid leevendusmeetmeid väikestele keskmise turukapitalisatsiooniga ettevõtjatele, ning see sisaldab täiendavaid lihtsustamismeetmeid.
Ettepaneku eesmärk on muuta isikuandmete kaitse üldmääruse artikli 30 lõiget 5, nähes ette erandi kohustusest pidada andmetöötlustoimingute registrit. Praegu kohaldatakse seda erandit ainult alla 250 töötajaga ettevõtete ja organisatsioonide suhtes, välja arvatud teatavatel juhtudel. Ettepaneku kohaselt kohaldataks erandit vähem kui 750 töötajaga ettevõtte või organisatsiooni suhtes, välja arvatud juhul, kui tehtav töötlemistoiming kujutab endast tõenäoliselt suurt ohtu üksikisikute õigustele ja vabadustele isikuandmete kaitse üldmääruse artikli 35 tähenduses.
Lisaks lisatakse ettepanekuga isikuandmete kaitse üldmääruse artiklisse 4 VKEde ja väikeste ja keskmise suurusega ettevõtjate määratlus ning laiendatakse isikuandmete kaitse üldmääruse artikli 40 lõike 1 ja artikli 42 lõike 1 kohaldamisala väikestele ja keskmise suurusega ettevõtjatele, kes osutavad toimimisjuhenditele ja sertifitseerimisele. Need vahendid on praegu välja töötatud selleks, et aidata ettevõtetel ja organisatsioonidel tõendada vastavust isikuandmete kaitse üldmäärusele, keskendudes VKEde konkreetsetele vajadustele.
Euroopa andmekaitseinspektor Wojciech Wiewiórowski ütles: „Toetame ettepaneku üldeesmärki vähendada VKEde ja Vahemere lõunapiirkonna riikide halduskoormust, kui see ei vähenda üksikisikute põhiõiguste kaitset, eelkõige õigust eraelu puutumatusele ja isikuandmete kaitsele. Sellega seoses väljendame heameelt selle üle, et kavandatud muudatused, mille eesmärk on lihtsustada ja selgitada isikuandmete töötlemise dokumenteerimise kohustust, on sihipärased ja piiratud ega mõjuta isikuandmete kaitse üldmääruse aluspõhimõtteid ja muid kohustusi.“
Euroopa Andmekaitsenõukogu eesistuja Anu Talus ütles: „Euroopa Andmekaitsenõukogu toetab ettepaneku üldeesmärki vähendada VKEde ja väikeste ja keskmise suurusega ettevõtjate halduskoormust ning tagada, et praktikas saaks neile teha erandi töötlemistoimingute üle arvestuse pidamise kohustusest. Praegune erand ei saavutanud alati oma eesmärki. Samal ajal on töötlemistoimingute registreerimine kasulik vahend, et toetada muude kohustuste, näiteks läbipaistvuskohustuse täitmist või tagada andmesubjekti õiguste järgimine. Lihtsustamine annab VKEdele ja Vahemere lõunapiirkonna riikidele suurema paindlikkuse valida nõuete täitmiseks kõige sobivam meetod.“
Võttes arvesse, et ettepanek mõjutab muude poliitikavaldkondade õigusakte, ootavad Euroopa Andmekaitsenõukogu ja Euroopa Andmekaitseinspektor täiendavaid selgitusi selle kohta, miks oleks vähem kui 750 töötajaga ettevõtete või organisatsioonide uus künnis isikuandmete kaitse üldmääruse alusel asjakohasem kui algselt kavandatud 500 töötaja künnis. Lisaks osutatakse artikli 30 lõikes 5 sätestatud uues erandis „vähem kui 750 töötajaga ettevõtetele“, viitamata VKE ja SMC uutele määratlustele, mis hõlmavad ka finantskriteeriume. Tagamaks, et erand toob kasu VKEdele ja väikestele ja keskmise suurusega ettevõtjatele, soovitatakse Euroopa Andmekaitsenõukogu ja Euroopa Andmekaitseinspektori ühisarvamuses viidata VKEdele ja väikestele ja keskmise suurusega ettevõtjatele hiljuti kehtestatud määratlustele.
Samuti paluvad Euroopa Andmekaitsenõukogu ja Euroopa Andmekaitseinspektor kaasseadusandjatel selgitada ettepanekus, et mõiste „organisatsioon“, mis kuulub isikuandmete kaitse üldmääruse artikli 30 lõike 5 kohase kavandatud erandi kohaldamisalasse, ei hõlma avaliku sektori asutusi ja organeid.
Siin avaldatud pressiteade on automaatselt tõlgitud inglise keelest. Euroopa Andmekaitsenõukogu ei taga tõlke õigsust. Kahtluse korral vaadake ingliskeelset ametlikku teksti.