Az Európai Adatvédelmi Testület (EDPB) ötlépéses módszertant vezetett be a közigazgatási bírságok kiszámítására, azzal a céllal, hogy egységesítse, hogyan büntetik a felügyeleti hatóságok az Európai Unióban a GDPR megsértését. A bejelentésről szóló tudósítások összekapcsolták azt a GDPR és a Digitális Szolgáltatásokról szóló rendelet (DSA) közötti kapcsolatra vonatkozó iránymutatásokkal. Mindazok számára, akiket foglalkoztat az adatvédelem, a GDPR-bírságok módszertana érdemes a megértésre, mert ez alakítja, mennyire veszik komolyan a vállalatok azokat a szabályokat, amelyek az Ön adatait védik.
Mit jelentett be az EDPB
A forrásanyag rövid, ezért itt csak az szerepel, amit alátámaszt, és semmi több. Az EDPB ötlépéses módszertant vezetett be a közigazgatási bírságok kiszámítására. A megfogalmazott cél az, hogy egységesítse, hogyan büntetik a nemzeti felügyeleti hatóságok az EU-ban a GDPR megsértését. A bejelentésről a GDPR és a DSA metszéspontját lefedő iránymutatásokkal együtt számoltak be.
A forrásösszefoglaló nem fejti ki, hogy mit tartalmaz az öt lépés mindegyike, ezért nem találgatunk velük kapcsolatban. Azok az olvasók, akik a pontos szövegezést szeretnék, forduljanak az EDPB saját közzétett iránymutatásaihoz. Ami világos a tudósításból, az a szándék: közös megközelítés a bírságok kiszámítására, ahelyett hogy minden hatóság a saját szokásai szerint járna el.
Miért számít a GDPR-bírságok egységesítése
A GDPR-t nemzeti felügyeleti hatóságok érvényesítik, minden tagállamban egy vagy több. Ez a struktúra azt jelenti, hogy ugyanazt a jogsértést különböző szabályozók különböző szankcionálási megközelítésekkel kezelhetik. A közös számítási módszer célja e különbségek szűkítése.
Ahhoz, hogy kontextust adjunk ahhoz, hogyan épülnek fel ma a bírságok, a GDPR-bírságok és szankciók 2026-ban című útmutatónk lefedi a két bírságsávot, hogy kinek a forgalmát veszik figyelembe, és miért van most szükség felróhatóságra. A bírságok kiszámítására szolgáló módszertan e szabályok tetejére épül: a jogi felső határok változatlanok maradnak, miközben az összeg elérésének folyamata következetesebbé válik.
Hogyan illeszkedik ide a DSA
A DSA az online platformokat és közvetítőket szabályozza, míg a GDPR a személyes adatokat. Sok szolgáltatás mindkettő hatálya alá tartozik. A két keretrendszer kölcsönhatására vonatkozó iránymutatások célja, hogy segítsék a szabályozókat és a vállalatokat azok koherens alkalmazásában, hogy a felhasználók jogai ellentmondásos kötelezettségek nélkül legyenek védve. A forrás nem részletezi a konkrét rendelkezéseket, ezért ez a bejegyzés sem teszi.
Mit jelent ez Önnek
Ha az EU-ban él, vagy olyan szolgáltatásokat használ, amelyek EU-lakosok adatait kezelik, a kiszámíthatóbb bírságolási megközelítés gyakorlati hatásokkal járhat:
- Következetesebb érvényesítés. A közös módszer csökkentheti a szakadékot aközött, ahogy a különböző országok a hasonló jogsértéseket kezelik.
- Világosabb ösztönzők a vállalatok számára. Amikor a szankciók könnyebben előre jelezhetők, a szervezeteknek több okuk van a megfelelésbe fektetni.
- Az Ön jogai nem változnak. A módszertan a bírságok kiszámításának módjára vonatkozik. Az adataihoz való hozzáféréshez, azok helyesbítéséhez és törléséhez való jogai változatlanok maradnak.
Érdemes reálisnak maradni az elvárásokkal. Egy számítási módszer önmagában nem állítja meg a jogsértéseket vagy a visszaéléseket, és a bírságok csak egy érvényesítési eszköz. Az igazi próba az lesz, hogyan alkalmazzák a felügyeleti hatóságok a tényleges esetekben.
Gyakorlati tanulságok
- Éljen a jogaival. Ha egy vállalat kezeli az adatait, kérhet hozzáférést hozzájuk, vagy kérheti azok törlését. Panaszt nyújthat be a nemzeti felügyeleti hatóságánál.
- Olvassa el az elsődleges forrást. A pontos öt lépéshez nézze meg az EDPB közzétett iránymutatásait, ahelyett hogy összefoglalókra támaszkodna.
- Figyelje a korai eseteket. Az új megközelítés szerint kiszabott első bírságok megmutatják, hogyan működik a gyakorlatban.
- Vizsgálja felül a saját kitettségét. Korlátozza azoknak a személyes adatoknak a megosztását, amelyekre a szolgáltatásoknak nincs szükségük, és használjon adatvédelmi eszközöket, például erős jelszavakat és kétfaktoros hitelesítést.
Az EDPB ötlépéses megközelítése egy lépés a következetes GDPR-érvényesítés felé. A GDPR-bírságok módszertanának megértése segít megítélni, mekkora súlyt valószínűleg tulajdonítanak a vállalatok az Ön adatvédelmének, és mikor éljen a jogaival, ha elmaradnak ettől.
