Den nya förordningen träder i kraft – samarbetet mellan dataskyddsmyndigheterna i frågor som berör flera länder effektiviseras

Den 1 januari trädde en ny förordning i kraft inom EU som kompletterar den allmänna dataskyddsförordningen. Förordningen påskyndar dataskyddsmyndigheternas verksamhet i frågor som är kopplade till flera länder inom EU och Europeiska ekonomiska samarbetsområdet. När ärendet berör människor i flera länder behandlar dataskyddsmyndigheterna ärendet i samarbete. Förordningen börjar tillämpas i april 2027.

Den nya förordningen gör förfarandena och samarbetet mellan tillsynsmyndigheterna för dataskydd smidigare vid behandlingen av ärenden som berör flera länder, dvs. så kallade gränsöverskridande ärenden. I förordningen föreskrivs bland annat om tidsfrister, utredningsskeden, informationsutbyte mellan myndigheter och parternas rättigheter. Förordningen preciserar vilka krav klagomålet ska uppfylla för att kunna tas upp till behandling samt när och hur den organisation som är föremål för undersökningen och klaganden ska höras.

I fortsättningen ska dataskyddsmyndigheterna i regel ge ett förslag till avgörande i ett gränsöverskridande ärende inom 15 månader. För de mest komplicerade fallen kan tidsfristen förlängas med 12 månader. I förordningen föreskrivs också om ett förfarande där enklare ärenden avgörs inom 12 månader. Klagomålet kan avgöras lättare i ett tidigt skede om klaganden och den organisation som är föremål för klagomålet når enighet i ärendet och den eventuella förseelsen inte längre fortsätter. 

Förordningen börjar tillämpas 15 månader efter att den träder i kraft den 2 april 2027. Vid sidan av de nya gemensamma förfarandena fortsätter tillämpningen av de nationella administrativa processerna.

Bakgrunden till den nya förordningen är Europeiska dataskyddsstyrelsens initiativ från 2023, där den bad kommissionen förtydliga myndigheternas samarbetsförfarande. Syftet med samarbetet är att hitta en gemensam lösning som är bindande för alla och säkerställa att dataskyddsbestämmelserna tillämpas enhetligt inom hela EES-området.

Mer information: 

Författningstexten i EUR-lex-tjänsten: Europaparlamentets och rådets förordning (EU) 2025/2518 av den 26 november 2025 om fastställande av ytterligare förfaranderegler avseende verkställigheten av förordning (EU) 2016/679

Pressmeddelande 3.7.2025: Preliminär överenskommelse om en ny förordning mellan Europeiska unionens råd och Europaparlamentet – målet är att påskynda dataskyddsmyndigheternas arbete i frågor som berör flera länder

Pressmeddelande 16.10.2024: Europeiska dataskyddsstyrelsen förtydligade kraven på användningen av personuppgiftsbiträden och gav ett utlåtande om förslaget till förordning om gränsöverskridande ärenden (på finska)

Pressmeddelande 29.9.2023: Europeiska dataskyddsstyrelsen och Europeiska datatillsynsmannen hoppas på snabbt godkännande av förslaget till en förordning som gör behandlingen av gränsöverskridande ärenden smidigare

Ärendet kallas gränsöverskridande när den organisation som är föremål för utredningen är verksam i flera EU-länder eller när ärendet påverkar människor i fler än en medlemsstat. När behandlingen av personuppgifter är gränsöverskridande övervakar Europeiska ekonomiska samarbetsområdets (EES) dataskyddsmyndigheter behandlingen av personuppgifter i samarbete. För det ärende som behandlas utses en ledande tillsynsmyndighet som samarbetar med andra tillsynsmyndigheter som deltar i behandlingen av ärendet.