Både styrkor och risker i förslaget om ändringar av GDPR

EDPB samlar de europeiska dataskyddsmyndigheterna, däribland Integritetsskyddsmyndigheten (IMY), och har tagit fram yttrandet tillsammans med Europeiska datatillsynsmannen (EDPS). EU-kommissionen har begärt att EDPB och EDPS ska yttra sig gemensamt som en del i processen kring förslag till lagstiftning som rör behandling av personuppgifter.  Kommissionens förslag ska sedan förhandlas vidare med EU-parlamentet och rådet.

I yttrandet välkomnar EDPB och EDPS flera av förslagen i de delar som de kan leda till ökad harmonisering, rättssäkerhet och borttagande av onödig administration, i syfte att stärka EU:s konkurrenskraft. Som exempel välkomnar man kommissionens förslag om möjligheter att behandla biometriska uppgifter för verifiering och en höjning av gränsen för när personuppgiftsincidenter ska anmälas. EDPB och EDPS är också positiva till kommissionens inställning ifråga om behandling av personuppgifter inom ramen för AI-utveckling även om man har synpunkter på regleringens utformning i vissa avseenden.

Samtidigt framförs stark kritik mot förslaget till ändring i definitionen av begreppet personuppgift.  EDPB och EDPS menar att förslaget inskränker begreppet personuppgift på ett sätt som riskerar att undanta personuppgiftsbehandling från dataskyddsförordningens tillämpningsområde och som går utöver EU-domstolens praxis.

– Det ligger i sakens natur att det yttrande som EDPB nu har beslutat om är en kompromiss mellan dataskyddsmyndigheterna. Från IMY:s sida strävar vi efter en pragmatisk, riskbaserad ansats och för ett tydligt regelverk. Nu är det viktigt att vi har en fortsatt öppen och konstruktiv dialog om hur vi bäst skyddar våra personuppgifter samtidigt som vi möjliggör ett fungerande samspel mellan teknik, människa och samhälle, säger Eric Leijonram, IMY:s generaldirektör.