Predlog poenostavitve GDPR
Evropska komisija je objavila predlog sprememb GDPR: manj evidenc dejavnosti obdelave, več poudarka na oceni tveganja za podjetja z manj kot 750 zaposlenimi
Novica je bila objavljena 15.5.2025
Evropska unija je predlagala dopolnitev obstoječih določil GDPR, ki trenutno veljajo za mikro, mala in srednja podjetja (MSP). Predlog predvideva zvišanje trenutnega praga za določene izjeme (250 zaposlenih), tako da bodo podjetja in druge organizacije z manj kot 750 zaposlenimi lahko izkoristila to izjemo.
Ključne spremembe: razbremenitev vodenja evidenc dejavnosti obdelav (EDO)
Vsebinsko največja sprememba se nanaša na obveznost vodenja evidenc dejavnosti obdelave osebnih podatkov. Po novem bi bila izjema iz 30. člena(5) GDPR, ki MSP odvezuje te obveznosti, razširjena tudi na srednje velika podjetja. Vendar pa bi ta izjema veljala le, če obdelava ni verjetno visoko tvegana za pravice in svoboščine posameznikov – kar predstavlja zaostritev v primerjavi z obstoječo formulacijo "tveganja".
S tem bi se zahteva po vodenju evidence dejavnosti obdelav za ta podjetja uskladila z obstoječim pragom za izvedbo ocene učinka na varstvo podatkov (DPIA). Predlog dodatno pojasnjuje, da sama obdelava posebnih vrst osebnih podatkov v okviru delovno-pravne zakonodaje (9(2)(b)) še ne pomeni, da je vodenje evidence dejavnosti obdelave obvezno.
Čeprav predlog prinaša več prožnosti za podjetja, ki se uvrščajo v skupino za izjeme, bo za odločitev vseeno potrebno oceniti tveganja, kar bo lahko povečalo zmedo in vprašanje, ali bo za to resnično potrebno manj obveznosti.
Dodatne spremembe: kodeksi ravnanja in certifikacija
Spremembe predvidevajo tudi razširitev spodbud za razvoj kodeksov ravnanja (člen 40) in certifikacijskih shem (člen 42), tako da bodo upoštevane tudi potrebe srednje velikih podjetji. A ker do široke uveljavitve tovrstnih mehanizmov od uveljavitve GDPR ni prišlo, ostajajo vprašanja glede dejanskega učinka teh sprememb.
Zaključek
GDPR že sedaj temelji na načelu sorazmernosti in oceni tveganj, kar mnogim manjšim podjetjem že omogoča prilagodljivost. Čeprav predlogi sledijo temu pristopu, ostaja vprašanje, ali bodo v praksi prinesli občutno administrativno razbremenitev na področju zakonodajne skladnosti.
Celotna vsebina predlaganih sprememb je dostopna tukaj
Vir: EK
Naslovna slika: RawPixel
