2024-09-25

GDPR har stärkt dataskyddet men brister i enhetlig tolkning

Europeiska kommisionen har utvärderat GDPR

Den europeiska dataskyddsförordningen GDPR som introducerades 2018 har stärkt dataskyddet i tillämpande länder. Samtidigt förekommer det brister i tolkningen, skriver finska Dataombudsmannens byrå.

Europeiska kommissionen har publicerat sin bedömning av hur väl den allmänna dataskyddsförordningen från 2018, GDPR, fungerar och tillämpas. Kommissionen anser att dataskyddsförordningen har fungerat effektivt och ökat människors möjligheter att hantera sina uppgifter. Särskilt ett enhetligt tillämpande av lagstiftningen i EU-länderna samt stödet till små aktörer bör emellertid vidare utvecklas.

Dataskyddsmyndigheternas tillsynsåtgärder har enligt kommissionen fått företag och förvaltningar att satsa på dataskyddet. Dataskyddsmyndigheterna har inlett över 20 000 utredningar på eget initiativ och påfört sammanlagt 6 680 påföljdsavgifter inom hela EU. Omfattande bötesbelopp har även påförts stora multinationella teknikföretag.

Som ett betydande framsteg anser kommissionen också att kraven på internationella dataöverföringar har förtydligats och att dataöverföringsverktygen utvecklats.

Förbättringsområden

I sin rapport nämner kommissionen också utvecklingsåtgärder för att uppnå dataskyddsförordningens mål. Förbättrat stödet till små och medelstora företag och andra små aktörer lyfts särskilt fram rapporten, framför allt behövs bättre och mer begripliga anvisningar.

I tillämpningen av dataskyddslagstiftningen kan man fortfarande se en viss spridning mellan tillämpande länder. Kommissionen konstaterar att man under de kommande åren bör fokusera på att ytterligare förbättra en enhetlig tolkning av dataskyddsförordningen. Därtill förutsätter en enhetlig tillämpning av EU:s nya reglering om digitalisering och data ett fungerande samarbete mellan myndigheterna.

Detta är andra gången som kommissionen publicerat en bedömning om EU:s allmänna dataskyddsförordning. Kommissionens föregående rapport publicerades år 2020, då dataskyddsförordningen hade tillämpats i två år. Kommissionen gör en bedömning vart fjärde år.

Taggar