EDPB og EDPS modtog anmodningen om en fælles udtalelse fra EU-Kommissionen den 21. maj 2025, som var samme dag, som forslaget blev fremsat.
Formålet med forslaget er at reducere og forenkle de administrative byrder for mindre europæiske virksomheder for at styrke den europæiske konkurrenceevne. Dette skal navnlig ske ved at begrænse rækkevidden af det gældende krav i databeskyttelsesforordningen om, at dataansvarlige og databehandlere skal føre en fortegnelse over deres behandlingsaktiviteter.
Du kan læse mere om baggrunden for EU-Kommissionens forslag i en tidligere nyhed her.
EDPB og EDPS’ fælles udtalelse
Den fælles udtalelse fra EDPB og EDPS forholder sig positivt til formålet bag EU-Kommissionens forslag. EDPB og EDPS sætter pris på, at de foreslåede ændringer er målrettede og begrænsede, og at de ikke påvirker de grundlæggende principper i databeskyttelsesforordningen.
EDPB og EDPS anbefaler dog, at det præciseres i forslaget, at en fortegnelse alene vil være påkrævet for de behandlingsaktiviteter, der sandsynligvis vil resultere i en høj risiko for registreredes rettigheder og frihedsrettigheder.
Udtalelsen understreger også, at en fortegnelse kan være et nyttigt værktøj til at sikre overholdelse af andre forpligtelser i databeskyttelsesforordningen. EDPB og EPDS opmuntrer derfor organisationer, der ikke skal føre fortegnelse, til at finde andre metoder, der kan hjælpe med at sikre overholdelse af databeskyttelsesreglerne.
EDPB og EDPS ser desuden gerne en præcisering af, hvorfor EU-Kommissionen har valgt en grænse for organisationer, der ikke skal føre en fortegnelse, på 750 medarbejdere.
Afslutningsvist anbefaler EDPB og EDPS, at begreberne SMV og SMC bliver introduceret i databeskyttelsesforordningen, ligesom det ønskes præciseret, hvorvidt offentlige myndigheder falder ind under begrebet ’organisation’.
Vil du vide mere?
Læs EDPB og EDPS’ fælles udtalelse (engelsk) her.
Læs EDPB’s pressemeddelelse (engelsk) her.
Læs baggrunden for EU-Kommissionens forslag i Datatilsynets tidligere nyhed her.