21. rujna 2026. – Europski odbor za zaštitu podataka (EDPB) na svojoj je posljednjoj plenarnoj sjednici usvojio Smjernice o primjeni ovlasti za izricanje upravnih novčanih kazni u odnosu na druge korektivne ovlasti iz Opće uredbe o zaštiti podataka te konačnu verziju Smjernica o međudjelovanju Akta o digitalnim uslugama (DSA) i Opće uredbe o zaštiti podataka.
Pri odlučivanju o izricanju upravne novčane kazne nadzorna tijela za zaštitu podataka trebala bi primjenjivati metodologiju koja se sastoji od pet koraka:
- Nadzorno tijelo provjerava može li se za predmetnu povredu izreći novčana kazna, na temelju izravne odredbe Opće uredbe o zaštiti podataka ili nacionalnog prava.
- Nadzorno tijelo utvrđuje može li se subjektu protiv kojeg se vodi postupak izreći novčana kazna za predmetnu povredu.
- Nadzorno tijelo procjenjuje je li povreda počinjena namjerno ili nepažnjom jer je postojanje krivnje za povredu uvjet za izricanje novčane kazne.
- Nadzorno tijelo procjenjuje moguće otegotne i olakotne okolnosti. Ako je riječ o manjoj povredi, novčana kazna u pravilu se neće izreći te se umjesto nje može izreći opomena. Ako povreda nije manjeg značaja, postoji snažna pretpostavka da bi trebalo izreći novčanu kaznu.
- Nadzorno tijelo procjenjuje bi li izricanje upravne novčane kazne bilo učinkovito, proporcionalno i odvraćajuće. Pritom može razmotriti postoje li u konkretnom slučaju razlozi za odstupanje od uobičajenog pristupa.
Smjernice također sadržavaju pregled korektivnih ovlasti nacionalnih nadzornih tijela za zaštitu podataka te objašnjavaju njihovu svrhu, opseg i međusobni odnos. Korektivne mjere uključuju upozorenja, opomene, naloge, ograničenja obrade, uključujući zabrane, te povlačenje certifikata.
Odbor također navodi 14 praktičnih primjera koji pokazuju kako nadzorna tijela mogu ocijeniti posebne okolnosti pojedinog slučaja i odlučiti koje bi korektivne mjere, ako ih je potrebno izreći, bile primjerene.
O Smjernicama će se provoditi javno savjetovanje do 13. studenog 2026.
Smjernice o međudjelovanju DSA-a i Opće uredbe o zaštiti podataka dovršene nakon javnog savjetovanja
Nakon provedenog javnog savjetovanja EDPB je donio konačnu verziju Smjernica o međudjelovanju DSA-a i Opće uredbe o zaštiti podataka. Smjernice podupiru dosljednu primjenu obaju pravnih akata, osobito u slučajevima u kojima se odredbe DSA-a odnose na obradu osobnih podataka koju provode pružatelji posredničkih usluga te upućuju na pojmove i definicije utvrđene Općom uredbom o zaštiti podataka.
