På mødet i Det Europæiske Databeskyttelsesråd (EDPB) den 3.-4. juni 2025 blev der i samarbejde med Den Europæiske Tilsynsførende (EDPS) drøftet en fælles udtalelse til EU-Kommissionens forslag om ændring af flere retsakter. Formålet med forslaget er at forenkle visse foranstaltninger for små og mellemstore virksomheder (SMV’er) og small mid-cap-selskaber (SMC’er), og dermed reducere administrative byrder samt styrke europæisk konkurrenceevne.
Forslaget, der udgør den fjerde såkaldte omnibus-pakke, indebærer bl.a. en ændring af databeskyttelsesforordningens artikel 30, stk. 5. Den eksisterende undtagelse fra kravet om fortegnelse for organisationer med færre end 250 ansatte foreslås forenklet, så kravet kun gælder, hvis behandlingsaktiviteten sandsynligvis medfører høj risiko for registreredes rettigheder og frihedsrettigheder i henhold til artikel 35. Samtidig foreslås det, at undtagelsen skal gælde for organisationer med op til 750 ansatte.
En ny præambelbetragtning præciserer desuden, at behandling af særlige kategorier af oplysninger efter artikel 9, stk. 2, litra b, ikke i sig selv udløser forpligtelsen til at føre fortegnelse.
Forslaget indeholder yderligere mindre ændringer af artikel 40 og 42, hvor anvendelsesområdet udvides til også at omfatte SMC’er, så deres behov indgår i udviklingen af adfærdskodekser og certificeringsordninger.
Derudover fulgte EDPB op på høringen af vejledningen fra december 2024 om artikel 48 i databeskyttelsesforordningen, der omhandler overførsel af personoplysninger til tredjelande på baggrund af domme eller afgørelser fra udenlandske myndigheder.
Endelig vedtog EDPB et ambitiøst arbejdsprogram for 2025-2027 for en ekspertarbejdsgruppe, der fokuserer på grænsefladerne mellem databeskyttelse, konkurrence- og forbrugerlovgivning – et område hvor Datatilsynet spiller en aktiv rolle.
Læs mere på Datatilsynet hjemmeside her
Gå ikke glip af vigtig juridisk viden - Tilmeld dig vores gratis nyhedsservice
her →
