Bruxelles, 9. listopada – Europski odbor za zaštitu podataka i Europska komisija objavili su zajedničke smjernice o međudjelovanju Akta o digitalnim tržištima (The Digital Markets Act – DMA) i Opće uredbe o zaštiti podataka (GDPR). Ovo su prve zajedničke smjernice koje su izradili EDPB i Komisija.
U skladu sa Strategijom za razdoblje 2024.–2027. i nedavnom Helsinškom izjavom kojom se nastoji olakšati usklađivanje s GDPR-om i ojačati dosljednost, EDPB je surađivao s Europskom komisijom, svaka institucija u okviru svojih nadležnosti, kako bi olakšao dosljednu primjenu DMA-a i GDPR-a te povećao pravnu sigurnost za nadzornike pristupa (engl. gatekeepers), poslovne korisnike, korisnike usluga i pojedince.
Predsjednica EDPB-a, Anu Talus, izjavila je:
„Ove zajedničke smjernice rezultat su suradnje između EDPB-a i Europske komisije. Ovo je prvi put da EDPB i Komisija zajedno izrađuju smjernice. Takav pristup maksimizira korisnost smjernica jer pojednostavljuje usklađivanje za poduzeća i pruža veću pravnu sigurnost. Smjernice će pomoći nadzornicima pristupa, poslovnim korisnicima i pojedincima da bolje razumiju svoje obveze i prava prema DMA-u te osiguraju dosljednu, učinkovitu i komplementarnu primjenu DMA-a i prava EU-a o zaštiti podataka.“
Kako DMA i GDPR međusobno djeluju
DMA i GDPR štite pojedince u digitalnom okruženju te im se ciljevi nadopunjuju s obzirom na to da se bave međusobno povezanim izazovima: pravima ispitanika i privatnošću u slučaju Opće uredbe o zaštiti podataka, dok DMA promiče pravednost i konkurentnost digitalnih tržišta.
Nekoliko aktivnosti reguliranih Aktom o digitalnim tržištima uključuje obradu osobnih podataka od strane nadzornika pristupa, a u nekoliko odredbi DMA izričito upućuje na definicije i pojmove iz GDPR-a. Zajedničke smjernice pojašnjavaju kako nadzornici pristupa mogu provoditi te odredbe DMA-a u skladu sa zakonodavstvom EU-a o zaštiti podataka. Na primjer, EDPB i Komisija preciziraju koje elemente nadzornici pristupa trebaju uzeti u obzir kako bi ispunili zahtjeve konkretne mogućnosti izbora i valjane privole prema članku 5. stavku 2. DMA-a i GDPR-u, te tako zakonito kombinirali ili unakrsno upotrebljavali osobne podatke unutar osnovnih platformskih usluga.
EDPB i Komisija također se bave drugim odredbama, uključujući one koje se odnose na distribuciju aplikacija i trgovina trećih strana, prenosivost podataka, zahtjeve za pristup podacima te interoperabilnost usluga razmjene poruka.
Sljedeći koraci
Odbor i Komisija upravo su pokrenuli zajedničko javno savjetovanje o prvoj verziji smjernica, koje će biti otvoreno do 4. prosinca 2025., što je prilika za dostavu komentara i povratnih informacija.
Nakon što završi razdoblje javnog savjetovanja, svi će komentari biti objavljeni na mrežnoj stranici DMA, a poveznica na tu stranicu bit će dostupna i na mrežnim stranicama EDPB-a. Završni tekst, koji će uključivati primljene komentare, zajednički će pripremiti Odbor i Komisija te će ga zajedno i usvojiti.
Više smjernica u pripremi
Nakon ovih prvih zajedničkih smjernica s Komisijom, u tijeku je daljnja suradnja kako bi se pojasnio novi međuregulatorni okvir i očuvala dosljedna i usklađena zaštita osobnih podataka. U tom kontekstu, EDPB surađuje s Komisijom, posebno s Uredom za umjetnu inteligenciju (AI Office), na izradi zajedničkih smjernica o međudjelovanju Akta o umjetnoj inteligenciji (AI Act) i zakonodavstva EU-a o zaštiti podataka.
Napomena:
Akt o digitalnim tržištima (DMA) jedan je od prvih regulatornih alata koji nastoji suzbiti nepoštene prakse nadzornika pristupa na digitalnim tržištima. Nadzornici pristupa su velike digitalne platforme koje pružaju osnovne platformske usluge, poput internetskih tražilica, trgovina aplikacijama i usluga razmjene poruka. Glavni je cilj DMA-a učiniti digitalna tržišta pravednijima i konkurentnijima.
