Preliminär överenskommelse om en ny förordning mellan Europeiska unionens råd och Europaparlamentet – målet är att påskynda dataskyddsmyndigheternas arbete i frågor som berör flera länder

Europeiska unionens råd och Europaparlamentet har nått en preliminär överenskommelse om en ny lag. Syftet med lagen är att göra samarbetet mellan de europeiska dataskyddsmyndigheterna smidigare i frågor som gäller människor i flera EU-länder. Myndigheternas verksamhet effektiveras bland annat genom att förenkla processerna och ge tidsfrister för behandlingen av klagomål.

Genom förordningen preciseras och förenhetligas när ett klagomål som överskrider landsgränserna tas upp till behandling. I den nya lagen fastställs dessutom när och hur den organisation som utredningen gäller och den klagande ska höras.

Tidsfrister för behandling av ärenden

I och med reformen införs tidsfrister för behandlingen av gränsöverskridande ärenden. I regel ska klagomål behandlas på 15 månader, men tidsfristen kan förlängas med 12 månader för väldigt komplicerade ärenden.

I förordningen föreskrivs också om ett separat förfarande där enklare ärenden avgörs på 12 månader. Om klaganden och den organisation som är föremål för klagomålet når enighet i ärendet, kan ärendet också avgöras med hjälp av ett så kallat tidigt beslutsförfarande.

Dataskyddsmyndigheternas nära samarbete stärks genom informationsutbyte

I förordningen föreskrivs också om nya skyldigheter att dela information mellan dataskyddsmyndigheterna. I fortsättningen ska den myndighet som leder utredningen av ärendet i olika skeden informera de deltagande myndigheterna om till exempel vad som bedöms i utredningen, vilka bestämmelser organisationen misstänks ha brutit mot och vilka korrigerande befogenheter myndigheten ämnar använda. Detta kommer att göra det möjligt för de tillsynsmyndigheter som tar del i behandlingen av ärendet att yttra sig om detta i ett så tidigt skede som möjligt.

Preliminära överenskommelsen bekräftas av rådet och parlamentet

Härnäst ska Europeiska unionens råd och Europaparlamentet ännu bekräfta den preliminära överenskommelsen. De nya reglerna träder i kraft efter slutligt beslut om antagande av både rådet och parlamentet.

Bakgrunden till den nya förordningen är Europeiska dataskyddsstyrelsens initiativ för att göra myndigheternas samarbete smidigare i ärenden som gäller människor i många EU-länder. Syftet med samarbetsförfarandet är att åstadkomma ett gemensamt beslut som är bindande för dataskyddsmyndigheterna och säkerställa att EU:s dataskyddsförordning tillämpas enhetligt överallt.

Mer information:

​​​​​​​Europeiska unionens råds pressmeddelande på rådets webbsida: Dataskydd: rådet och parlamentet överens om bättre fungerande tillämpning av GDPR över gränserna (16.6.2025)

Pressmeddelande 16.10.2024: Europeiska dataskyddsstyrelsen förtydligade kraven på användningen av personuppgiftsbiträden och uttalade sig om förslaget till förordning om gränsöverskridande ärenden (på finska)

Pressmeddelande 29.9.2023: Europeiska dataskyddsstyrelsen och Europeiska datatillsynsmannen hoppas på snabbt godkännande av förslaget till en förordning som gör behandlingen av gränsöverskridande ärenden smidigare​​​​​​​

Ärendet kallas gränsöverskridande när den organisation som klagomålet gäller är verksam i flera EU-länder eller när ärendet påverkar människor i fler än en medlemsstat. När behandlingen av personuppgifter är gränsöverskridande övervakar Europeiska ekonomiska samarbetsområdets (EES) dataskyddsmyndigheter behandlingen av personuppgifter i samarbete. För det ärende som behandlas fastställs en så kallad ledande tillsynsmyndighet som samarbetar med andra tillsynsmyndigheter som deltar i behandlingen av ärendet.