Bryssel den 21 september – Vid sitt senaste plenarsammanträde antog EDPB riktlinjer om tillämpningen av befogenheten att påföra administrativa sanktionsavgifter i förhållande till andra korrigerande befogenheter enligt den allmänna dataskyddsförordningen och den slutliga versionen av sina riktlinjer om samspelet mellan rättsakten om digitala tjänster och den allmänna dataskyddsförordningen.

De nya riktlinjerna från Europeiska dataskyddsstyrelsen är ett viktigt steg för att ytterligare anpassa dataskyddsmyndigheternas beslut om huruvida en administrativ sanktionsavgift bör åläggas, antingen på egen hand eller tillsammans med andra korrigerande åtgärder.

Dataskyddsförordningen ökade dataskyddsmyndigheternas korrigerande befogenheter avsevärt, med böter som ett viktigt instrument för effektiv verkställighet. I riktlinjerna bekräftas vårt åtagande att skapa större klarhet och säkerställa en konsekvent tillämpning av den allmänna dataskyddsförordningen i hela Europa.

EDPB:s vice ordförande, Jelena Virant Burnik

Dataskyddsmyndigheterna bör följa en femstegsmetod när de beslutar om de ska påföra en administrativ sanktionsavgift:

1. Dataskyddsmyndigheten kontrollerar om överträdelsen kan leda till böter genom att hitta stöd antingen direkt i den allmänna dataskyddsförordningen eller i nationell lagstiftning.
2. Dataskyddsmyndigheten avgör om den part som är föremål för utredning kan åläggas böter för överträdelsen i fråga. Huruvida den personuppgiftsansvarige eller personuppgiftsbiträdet är ansvarig beror på vem som är bunden av den överträdda bestämmelsen.
3. Dataskyddsmyndigheten bedömer om överträdelsen har begåtts uppsåtligen eller av oaktsamhet, eftersom en skyldig överträdelse är ett villkor för åläggande av böter.
4. Dataskyddsmyndigheten bedömer eventuella försvårande och förmildrande faktorer. Om överträdelsen är ringa kommer det i allmänhet inte att finnas några böter och en reprimand kan utfärdas i stället. Om den inte är ringa finns det en stark presumtion för att böter ska åläggas.
5. Dataskyddsmyndigheten bedömer om det skulle vara effektivt, proportionerligt och avskräckande att påföra administrativa sanktionsavgifter. I samband med detta kan dataskyddsmyndigheten överväga om det i det specifika fallet finns skäl att avvika från standardmetoden.

Riktlinjerna ger också en översikt över de korrigerande befogenheterna inom de nationella dataskyddsmyndigheternas ansvarsområde och förklarar deras syfte, tillämpningsområde och hur de förhåller sig till varandra. Korrigerande åtgärder omfattar varningar, reprimander, order, begränsningar (inklusive förbud) och återkallande av certifiering.

Dataskyddsstyrelsen ger också 14 praktiska exempel som visar hur dataskyddsmyndigheterna kan bedöma omständigheterna i ett ärende och besluta om eventuella korrigerande åtgärder.

Riktlinjerna kommer att bli föremål för offentligt samråd fram till den 13 november 2026, vilket ger berörda parter möjlighet att lämna synpunkter och ge återkoppling.

Riktlinjer för rättsakten om digitala tjänster och den allmänna dataskyddsförordningen färdigställda efter offentligt samråd

Efter ett offentligt samråd antog EDPB den slutliga versionen av sina riktlinjer om samspelet mellan rättsakten om digitala tjänster och den allmänna dataskyddsförordningen. Riktlinjerna stöder en konsekvent tillämpning av båda rättsakterna, särskilt när bestämmelserna i rättsakten om digitala tjänster rör tjänstelevererande mellanhänders behandling av personuppgifter och hänvisar till begrepp och definitioner som fastställs i den allmänna dataskyddsförordningen.

Anmärkning till redaktörer:

* Dessa riktlinjer ersätter artikel 29-arbetsgruppens riktlinjer för tillämpning och fastställande av administrativa sanktionsavgifter i den mening som avses i förordning 2016/679 och kompletterar de tidigare antagna riktlinjerna för beräkning av administrativa sanktionsavgifter enligt den allmänna dataskyddsförordningen, som snarare fokuserar på metoden för att beräkna beloppet för administrativa sanktionsavgifter.

Detta är ett offentligt samråd om automatiserad översättning och kan innehålla misstag. Den ersätter inte den officiella engelska versionen.