Bryssel den 9 april – Europeiska dataskyddsstyrelsen (EDPB) har offentliggjort sin årsrapport för 2025. Rapporten ger en översikt över EDPB:s arbete under 2025 och reflekterar över viktiga milstolpar, såsom antagandet av Helsingforsförklaringen om ökad tydlighet, stöd och engagemang.
”Under 2025 såg vi en betydande förändring av dataskyddslandskapet. Den snabba utvidgningen av EU:s digitala regelverk har gjort ekosystemet för dataskydd mer komplext. För att hjälpa organisationer att navigera i denna komplexitet och stödja efterlevnad fokuserade EDPB på att öka rättssäkerheten, göra efterlevnad lättare att uppnå i praktiken och stärka samarbetet, både mellan dataskyddsmyndigheter och med andra tillsynsmyndigheter.
Vi prioriterade också en meningsfull dialog med berörda parter för att säkerställa att vårt arbete återspeglade verkliga behov.
Våra resultat stöder den ekonomiska tillväxten samtidigt som vi fortsätter att skydda enskilda personers grundläggande rätt till integritet och dataskydd.”
EDPB:s ordförande, Anu Talus
Helsingfors anförandeinitiativ visar vägen
Under 2025 arbetade EDPB aktivt för att tillgodose efterfrågan på förenkling av lagstiftningen för att stödja innovation och ekonomisk tillväxt, samtidigt som skyddet av enskildas personuppgifter säkerställs.
Med detta i åtanke antog styrelsen Helsingforsförklaringen om ökad tydlighet, stöd och engagemang, som beskriver nya initiativ för att göra efterlevnaden av den allmänna dataskyddsförordningen enklare, stärka konsekvensen, stärka dialogen och förbättra transparensen med berörda parter och främja det gränsöverskridande regleringssamarbetet.
Nämnden inledde till exempel ett offentligt samråd för att fråga organisationer vilka mallar som skulle vara mest användbara, anordnade flera evenemang för berörda parter för att samråda med organisationer om kommande riktlinjer och offentliggjorde systematiskt rapporter om synpunkter från berörda parter.
Lättare efterlevnad för organisationer och tillhandahållande av juridisk rådgivning
Inom ramen för de pågående diskussionerna om förenkling av lagstiftningen på EU-nivå bidrog EDPB aktivt till lagstiftningsinitiativ som syftar till att minska den administrativa bördan och rationalisera kraven. Nämnden antog ett gemensamt yttrande med Europeiska datatillsynsmannen om kommissionens förslag till förordning om ändring av vissa förordningar, inbegripet den allmänna dataskyddsförordningen.
Dessutom höll nämnden viktiga diskussioner om denna fråga under plenarsammanträden, som därefter informerade EPDB/EDPS om gemensamma yttranden om kommissionens förslag om den digitala samlingsförordningen och om den digitala samlingsförordningen om AI som antogs i början av 2026.
Nämnden avgav också fem yttranden om adekvat skyddsnivå avseende Förenade kungariket, Brasilien och Europeiska patentorganisationen (EPO).
Dessutom antog dataskyddsstyrelsen rekommendationer om den rättsliga grunden för krav på att skapa användarkonton på e-handelswebbplatser https://www.edpb.europa.eu/our-work-tools/our-documents/recommendations/recommendations-12025-2027-wada-world-anti-doping-code_enoch rekommendationer om WADA:s globala antidopningskod från 2027 på begäran av kommissionen.
Förstärkning av det gränsöverskridande samarbetet
Gränsöverskridande samarbete var ett centralt fokus för EDPB förra året. Europeiska dataskyddsstyrelsen arbetade tillsammans med Europeiska kommissionen för att klargöra hur dataskydd och digital lagstiftning samverkar och för att ta itu med rättsliga och praktiska utmaningar i sektorsövergripande fall.
År 2025 antog EDPB sin första uppsättning gemensamma riktlinjer tillsammans med kommissionen om samspelet mellan rättsakten om digitala marknader och den allmänna dataskyddsförordningen. Nämnden samarbetade också med kommissionen om gemensamma riktlinjer för samspelet mellan AI-akten och EU:s dataskyddslagar för antagande 2026.
Dessutom antog EDPB riktlinjer om samspelet mellan rättsakten om digitala tjänster och den allmänna dataskyddsförordningen.
Att sätta berörda parter i centrum för EDPB:s arbete
År 2025 inleddes ett offentligt samråd om de gemensamma riktlinjerna med kommissionen om rättsakten om digitala marknader och den allmänna dataskyddsförordningen. Nämnden har också anordnat offentliga samråd om EDPB:s riktlinjer om rättsakten om digitala tjänster och den allmänna dataskyddsförordningen, blockkedjeteknik, pseudonymisering och om rekommendationerna om den rättsliga grunden för krav på att skapa användarkonton på e-handelswebbplatser.
I linje med målen i Helsingforsförklaringen om att underlätta efterlevnaden av den allmänna dataskyddsförordningen anordnade EDPB dessutom ett offentligt samråd för att förstå vilka mallar organisationer anser skulle vara mest användbara för dem (t.ex. mall för integritetsmeddelanden, mall för register över behandlingsaktiviteter osv.).
I december 2025 ägde ett evenemang för berörda parter rum om anonymisering och pseudonymisering, som följdes av en rapport om de synpunkter som samlats in under evenemanget.
Främjande av höga standarder för dataskydd i hela världen
I linje med sin strategi 2024–2027 fortsatte EDPB att samarbeta med det internationella samfundet för att främja en hög dataskyddsnivå och säkerställa ett effektivt skydd av personuppgifter utanför EU:s gränser. I detta syfte deltog styrelsen i internationella forum såsom G7:s rundabordssamtal med dataskyddsmyndigheter och den globala församlingen för integritetsskydd.
I december 2025 höll EDPB också online det andra mötet med kommissionsledamöter och företrädare för dataskyddsmyndigheter från länderna och organisationen med ett EU-beslut om adekvat skyddsnivå.
Ge vägledning och säkerställa konsekvens
Under 2025 antogs tre nya riktlinjer med fokus på pseudonymisering, blockkedjeteknik och förordningen om digitala tjänster och den allmänna dataskyddsförordningen samt riktlinjer efter offentligt samråd om dataöverföringar till myndigheter i tredjeländer.
29 Yttranden enligt artikel 64.1 i dataskyddsförordningen antogs, vilket återspeglar dataskyddsstyrelsens fortsatta åtagande att främja harmonisering.
Stödja en konsekvent och effektiv kontroll av efterlevnaden
Att stärka samarbetet mellan dataskyddsmyndigheterna var en annan viktig prioritering 2025. Detta skedde genom flera instrument som syftade till att underlätta gemensamma åtgärder och kunskapsutbyte, bland annat den samordnade ramen för efterlevnadskontroll, stödpoolen av experter och särskilda arbetsgrupper.
Nämnden bidrog till att förbättra det gränsöverskridande samarbetet, stödja dataskyddsmyndigheterna i hanteringen av komplexa ärenden och säkerställa en anpassning av tillsynsmetoderna. Under 2025 inrättades 414 gränsöverskridande ärenden i EDPB:s ärenderegister, och 1 299 förfaranden med anknytning till den gemensamma kontaktpunkten (artikel 60 i den allmänna dataskyddsförordningen) inleddes, varav 572 ledde till slutliga beslut.
Slutligen utfärdade dataskyddsmyndigheterna på nationell nivå böter till ett värde av totalt 1,15 miljarder euro.
Pressmeddelandet som publiceras här har översatts automatiskt från engelska. EDPB garanterar inte att översättningen är korrekt. Vänligen se den officiella texten i den engelska versionen om det finns några tvivel.