Euroopan komission arviointi EU:n yleisestä tietosuoja-asetuksesta: tietosuojasääntelyllä on saavutettu merkittäviä tuloksia, mutta yhdenmukaisuutta on edelleen kehitettävä

Euroopan komissio on julkaissut arvionsa yleisen tietosuoja-asetuksen toimivuudesta ja soveltamisesta. Komissio katsoo, että tietosuoja-asetus on toiminut tehokkaasti ja lisännyt ihmisten mahdollisuuksia omien tietojensa hallintaan. Etenkin lainsäädännön yhdenmukaista soveltamista EU-maissa sekä pienille toimijoille annettavaa tukea on kuitenkin vielä kehitettävä. Komissio tekee arvioinnin neljän vuoden välein.

Tehokkaita valvontatoimia ja yhteiseurooppalaista päätöksentekoa

Sidosryhmät, tietosuojaviranomaiset ja EU-maat ovat yksimielisiä siitä, että yleinen tietosuoja-asetus on tuottanut merkittäviä tuloksia joistakin haasteista huolimatta. EU-maiden yhteistä tietosuojasääntelyä on nyt sovellettu kuusi vuotta.

Tietosuojaviranomaisten valvontatoimet ovat komission mukaan saaneet organisaatiot panostamaan tietosuojaan. Tietosuojaviranomaiset ovat käynnistäneet yli 20 000 oma-aloitteista selvitystä ja määränneet yhteensä 6 680 seuraamusmaksua koko EU:ssa. Suurille monikansallisille teknologiayrityksille on määrätty useita merkittäviä sakkoja.

Ihmiset myös tuntevat yhä paremmin tietosuojaan liittyvät oikeutensa ja käyttävät niitä ahkerasti. Eurooppalaiset tietosuojaviranomaiset vastaanottavat vuosittain yhteensä yli 100 000 kantelua kansalaisilta. 

Tietosuojaviranomaiset tekevät lisäksi entistä enemmän yhteistyötä maiden rajat ylittävissä tapauksissa. Komissio totesi edellisessä tietosuoja-asetuksen arvioinnissaan, että kaikkiin EU-alueen ihmisiin vaikuttavien tapausten käsittelyä on tarpeen tehostaa. EU:ssa neuvotellaan parhaillaan säädöksestä, jolla on tarkoitus nopeuttaa rajat ylittävien tapausten ratkaisemista.

Komissio pitää merkittävänä edistyksenä myös sitä, että kansainvälisten tiedonsiirtojen vaatimuksia on selvennetty ja tiedonsiirron välineitä on kehitetty. 

Tukea pienille toimijoille on lisättävä, tulkintojen yhdenmukaisuus on varmistettava

Komissio mainitsee raportissaan myös kehitystoimia tietosuoja-asetuksen tavoitteiden saavuttamiseksi. Erityisesti pk-yrityksiä ja muita pieniä toimijoita on tuettava entistä paremmin esimerkiksi selkeillä ohjeilla. Euroopan tietosuojaneuvoston strategiassa sitoudutaankin ohjeiden laatimiseen pienille toimijoille.

Tietosuojalainsäädännön soveltamisessa on yhä havaittu jonkin verran hajanaisuutta EU-maiden välillä. Komissio toteaa, että tulevina vuosina tulisi keskittyä lisäämään tietosuoja-asetuksen yhdenmukaista tulkintaa entisestään. Lisäksi EU:n uuden digi- ja datasääntelyn yhtenäinen soveltaminen edellyttää viranomaisten toimivaa yhteistyötä. 

Komissio on koostanut raportin sidosryhmiltä, EU-maiden tietosuojaviranomaisilta ja Euroopan neuvostolta saadun palautteen perusteella. Komissio antoi arvionsa EU:n yleisestä tietosuoja-asetuksesta nyt toista kertaa. Komission edellinen raportti julkaistiin vuonna 2020, kun tietosuoja-asetusta oli sovellettu kaksi vuotta.

Lisätietoja:

Komission raportti EUR-Lex -palvelussa: Euroopan komission toinen kertomus yleisen tietosuoja-asetuksen soveltamisesta

Euroopan komission uutiskatsaus 25.7.2024 komission verkkosivuilla englanniksi: The latest Commission report showed that the General Data Protection Regulation continues to deliver, though enforcement in key areas should be improved