Bryssel den 6 maj – Under sin senaste plenarsession antog Europeiska dataskyddsstyrelsen (EDPB) ett yttrande om Europeiska kommissionens utkast till beslut om adekvat skyddsnivå enligt den allmänna dataskyddsförordningen avseende Europeiska patentorganisationen (EPO). Dessutom antog dataskyddsstyrelsen ett yttrande om Europeiska kommissionens förslag om att förlänga giltigheten för Förenade kungarikets beslut om adekvat skyddsnivå enligt den allmänna dataskyddsförordningen och direktivet om brottsbekämpning. Slutligen gick EDPB med på att bevilja Bosnien och Hercegovinas byrå för skydd av

Bryssel den 23 april – Europeiska dataskyddsstyrelsen (EDPB) har offentliggjort sin årsrapport för 2024. Rapporten ger en översikt över EDPB:s arbete under 2024 och reflekterar över viktiga milstolpar, såsom antagandet av strategin för 2024–2027, ökningen av antalet konsekvensyttranden enligt artikel 64.2 och de fortsatta insatserna för att tillhandahålla vägledning och juridisk rådgivning. EDPB:s ordförande Anu Talus sade: ”När jag ser tillbaka på det arbete som utförts under det gångna året är jag stolt över att kunna presentera våra resultat. Under 2024 bekräftade vi vårt åtagande att

Bryssel den 14 mars – Vid sitt plenarmöte i mars 2025 antog Europeiska dataskyddsstyrelsen (EDPB) ett uttalande om genomförandet av direktivet om passageraruppgifter (PNR-uppgifter) mot bakgrund av EU-domstolens dom C-817/19*. I sitt andra uttalande om genomförandet av PNR-direktivet, som följer på uttalandet av den 15 december 2022, ger dataskyddsstyrelsen ytterligare vägledning till enheterna för passagerarinformation** om nödvändiga anpassningar och begränsningar av behandlingen av passageraruppgifter, efter PNR-domen. Passageraruppgifter är personuppgifter som tillhandahålls av passagerare

Bryssel den 5 mars - Europeiska dataskyddsstyrelsen (EDPB) har lanserat sin åtgärd inom ramen för en samordnad tillsynsram (CEF) för 2025. Efter en årslång samordnad åtgärd om rätten till tillgång 2024 kommer FSE:s fokus i år att flyttas till genomförandet av en annan dataskyddsrätt, nämligen rätten till radering eller ”rätten att bli bortglömd” (artikel 17 i den allmänna dataskyddsförordningen). Nämnden valde detta ämne vid plenarsammanträdet i oktober 2024 eftersom det är en av de rättigheter som dataskyddsmyndigheten oftast utövar och som dataskyddsmyndigheterna ofta tar emot klagomål om

Bryssel den 12 februari – Vid sitt plenarmöte i februari 2025 antog Europeiska dataskyddsstyrelsen (EDPB) ett uttalande om ålderssäkring och beslutade att inrätta en arbetsgrupp för efterlevnad av AI. Styrelsen antog också rekommendationer om Världsantidopningsbyråns (Wada) världsantidopningskod för 2027. I ett uttalande om ålderssäkring anger EDPB tio principer för behandling av personuppgifter som uppfyller kraven när man fastställer en persons ålder eller åldersintervall. Uttalandet syftar till att säkerställa en konsekvent europeisk strategi för ålderssäkring, för att skydda minderåriga

Om någon bad dig att svara på 100 frågor om ditt personliga liv för att sälja svaren, skulle du hålla med? Troligtvis inte. Det kan vara svårt att ha kontroll över dina personuppgifter och att hålla dem säkra. Från online shopping och surfning till sociala medier, med varje klick, dela och logga in lämnar du efter dig ett digitalt spår. GDPR säkerställer att dina uppgifter endast kan användas på sätt som du samtycker till och att du kan få tillgång till all information om dig själv. Men vet människor verkligen hur de ska skydda sina data? Vi frågade förbipasserande på gatorna i Bryssel. Glad

Bryssel den 20 januari - Europeiska dataskyddsstyrelsen (EDPB) har antagit en rapport om genomförandet av registeransvarigas rätt till tillgång. I rapporten sammanfattas resultatet av en rad samordnade nationella åtgärder som genomfördes 2024 inom ramen för den samordnade tillsynsramen (FSE). Den listar de problem som observerades för vissa personuppgiftsansvariga, tillsammans med en rad rekommendationer för att hjälpa dem att genomföra rätten till tillgång. Ett centralt inslag är de personuppgiftsansvarigas medvetenhet om EDPB:s riktlinjer 01/2022 om registrerades rättigheter – Rätt till

Bryssel den 17 januari – Under sitt plenarmöte i januari 2025 antog Europeiska dataskyddsstyrelsen (EDPB) riktlinjer om pseudonymisering samt ett uttalande om samspelet mellan konkurrenslagstiftning och dataskydd. EDPB förtydligar användningen av pseudonymisering för efterlevnad av den allmänna dataskyddsförordningen Genom den allmänna dataskyddsförordningen införs termen ”pseudonymisering”* och det hänvisas till den som en skyddsåtgärd som kan vara lämplig och effektiv för att uppfylla dataskyddsskyldigheterna. I sina riktlinjer klargör EDPB definitionen och tillämpligheten av

Bryssel den 18 december – Europeiska dataskyddsstyrelsen (EDPB) har antagit ett yttrande* om användningen av personuppgifter för utveckling och införande av AI-modeller. I detta yttrande undersöks 1) när och hur AI-modeller kan betraktas som anonyma, 2) om och hur berättigat intresse kan användas som rättslig grund för att utveckla eller använda AI-modeller, och 3) vad som händer om en AI-modell utvecklas med hjälp av personuppgifter som behandlats olagligt. Den tar också hänsyn till användningen av uppgifter från första och tredje part. Yttrandet begärdes av den irländska

Bryssel den 3 december - Under sin senaste plenarsession offentliggjorde Europeiska dataskyddsstyrelsen (EDPB) riktlinjer om artikel 48 i den allmänna dataskyddsförordningen om dataöverföringar till myndigheter i tredjeländer och godkände ett nytt europeiskt sigill för dataskydd. EDPB hjälper organisationer att bedöma begäranden om överföring av uppgifter från myndigheter i tredjeländer I en starkt sammankopplad värld får organisationer förfrågningar från myndigheter i andra länder om att dela personuppgifter. Utbyte av uppgifter kan till exempel vara till hjälp för att samla in bevis i