Europski odbor za zaštitu podataka (EDPB) predstavio je petostupanjsku metodologiju za izračun upravnih kazni, s ciljem standardizacije načina na koji nadzorna tijela diljem Europske unije kažnjavaju kršenja GDPR-a. Izvještavanje o toj najavi povezalo ju je i sa smjernicama o tome kako GDPR i Akt o digitalnim uslugama (DSA) međusobno djeluju. Za svakoga kome je privatnost važna, metodologija kazni prema GDPR-u vrijedi razumjeti jer oblikuje koliko ozbiljno tvrtke shvaćaju pravila koja štite vaše podatke.

Što je EDPB najavio

Izvor je kratak, pa evo samo onoga što potvrđuje i ništa više. EDPB je predstavio petostupanjsku metodologiju za izračun upravnih kazni. Navedeni cilj je standardizirati način na koji nacionalna nadzorna tijela diljem EU-a kažnjavaju kršenja GDPR-a. Najava je objavljena uz smjernice koje pokrivaju sjecište GDPR-a i DSA-a.

Sažetak izvora ne pojašnjava što sadrži svaki od pet koraka, pa nećemo nagađati o njima. Čitatelji koji žele točan tekst trebaju pogledati same objavljene smjernice EDPB-a. Ono što je iz izvještavanja jasno jest namjera: zajednički pristup izračunu kazni umjesto toga da svako tijelo radi prema vlastitim navikama.

Zašto je standardizacija kazni prema GDPR-u važna

GDPR provode nacionalna nadzorna tijela, jedno ili više u svakoj državi članici. Takva struktura znači da istu vrstu kršenja mogu obrađivati različiti regulatori s različitim pristupima kaznama. Zajednička metoda izračuna trebala bi smanjiti te razlike.

Za kontekst o tome kako su kazne danas strukturirane, naš vodič GDPR kazne i penali u 2026. pokriva dvije razine kazni, čiji se promet računa i zašto je krivnja sada potrebna. Metodologija za izračun kazni nadograđuje se na ta pravila: zakonski gornji limiti ostaju isti, dok proces dolaska do iznosa postaje dosljedniji.

Kako se DSA uklapa

DSA regulira online platforme i posrednike, dok GDPR uređuje osobne podatke. Mnoge usluge potpadaju pod oba. Smjernice o tome kako ta dva okvira međusobno djeluju trebale bi pomoći regulatorima i tvrtkama da ih primjenjuju koherentno, kako bi prava korisnika bila zaštićena bez proturječnih obveza. Izvor ne detaljizira konkretne odredbe, pa ni ovaj članak neće.

Što to znači za vas

Ako živite u EU-u ili koristite usluge koje obrađuju podatke stanovnika EU-a, predvidljiviji pristup kažnjavanju može imati praktične učinke:

  • Dosljednija provedba. Zajednička metoda može smanjiti razliku između toga kako različite zemlje tretiraju slična kršenja.
  • Jasniji poticaji za tvrtke. Kada je kazne lakše predvidjeti, organizacije imaju više razloga ulagati u usklađenost.
  • Vaša prava se ne mijenjaju. Metodologija se odnosi na to kako se kazne izračunavaju. Vaša prava na pristup, ispravak i brisanje podataka ostaju kakva su bila.

Također vrijedi zadržati realna očekivanja. Metoda izračuna sama po sebi ne zaustavlja povrede ni zloupotrebu, a kazne su samo jedan alat provedbe. Pravi test bit će kako će nadzorna tijela primijeniti tu metodu u stvarnim slučajevima.

Praktični zaključci

  • Koristite svoja prava. Ako tvrtka obrađuje vaše podatke, možete zatražiti pristup njima ili zatražiti brisanje. Pritužbe možete podnijeti svojem nacionalnom nadzornom tijelu.
  • Čitajte primarni izvor. Za točnih pet koraka provjerite objavljene smjernice EDPB-a umjesto da se oslanjate na sažetke.
  • Pratite prve slučajeve. Prve kazne izrečene prema novom pristupu pokazat će kako funkcionira u praksi.
  • Preispitajte vlastitu izloženost. Ograničite osobne podatke koje dijelite s uslugama kojima ne trebaju i koristite alate za privatnost poput jakih lozinki i dvofaktorske autentifikacije.

EDPB-ov petostupanjski pristup korak je prema dosljednoj provedbi GDPR-a. Razumijevanje metodologije kazni prema GDPR-u pomaže vam procijeniti koliku će težinu tvrtke vjerojatno dati vašoj privatnosti i kada iskoristiti svoja prava ako ne ispune očekivanja.

FAQ: Q1: Čemu služi EDPB-ova petostupanjska metodologija? A1: To je metoda za izračun upravnih kazni, namijenjena standardizaciji načina na koji nadzorna tijela diljem EU-a kažnjavaju kršenja GDPR-a. Q2: Objašnjava li članak što je svaki od pet koraka? A2: Ne, članak navodi da sažetak izvora ne pojašnjava što sadrži svaki od pet koraka. Q3: Kako se, prema članku, odnose GDPR i DSA? A3: DSA regulira online platforme i posrednike, dok GDPR uređuje osobne podatke, a mnoge usluge potpadaju pod oba. Q4: Hoće li se ograničenja kazni prema GDPR-u promijeniti ovom metodologijom? A4: Ne, zakonski gornji limiti ostaju isti; samo proces dolaska do iznosa kazne postaje dosljedniji. Q5: Mijenjaju li se moja prava na podatke zbog ove nove metode kažnjavanja? A5: Ne, metodologija se odnosi na to kako se kazne izračunavaju, a vaša prava na pristup, ispravak i brisanje podataka ostaju kakva su bila. ---END---