På EDPB-mødet den 4. november 2025 blev der bl.a. vedtaget en udtalelse om EU-Kommissionens udkast til en tilstrækkelighedsafgørelse for Brasilien. Brasilien har vedtaget en generel databeskyttelseslov, som ligger meget tæt op ad databeskyttelsesreglerne i EU, herunder EU-Domstolens praksis på området.
EDPB ser overordnet positivt på udkastet, men EU-Kommissionen anmodes på nogle områder om yderligere præciseringer og om nøje at holde øje med udviklingen. EDPB fremhæver bl.a. mindre uklarheder om de dataansvarliges forpligtelse til at foretage en konsekvensanalyse og iagttage oplysningspligten over for de registrerede, brugen af undtagelser i forbindelse med overførsler til tredjelande, og beføjelserne for det brasilianske datatilsyn i forbindelse med behandling til retshåndhævende formål. Endvidere er der ifølge EDPB behov for at afklare rækkevidden af undtagelsen til databeskyttelsesloven vedrørende national sikkerhed.
Datatilsynet har været ’lead rapporteur' dvs. ledende skribent i arbejdet med udtalelsen.
Udarbejdelse af vejledning om samspillet mellem GDPR og forordningen om politisk reklame
Under EDPB-mødet besluttede rådet også at udarbejde en vejledning om samspillet mellem GDPR og forordningen om gennemsigtighed om målretning i forbindelse med politisk reklame (forordning 2024/900), der fra og med den 12. oktober 2025 finder anvendelse i hele EU. Formålet med den kommende vejledning er bl.a. at klarlægge den operationelle ramme for den nye forordnings artikel 18-20 i forhold til GDPR og sikre en konsekvent og ensartet anvendelse af bestemmelserne på både nationalt og europæisk niveau.
Datatilsynet er tilsynsmyndighed i forhold til artikel 18 og 19 i forordning 2024/900. Som følge heraf vil vejledningen få betydning for Datatilsynets arbejde med disse bestemmelser.
Vil du vide mere?
Læs EDPB’s pressemeddelelse om vedtagelse af udtalelsen om tilstrækkelighedsafgørelsen (engelsk) her.