EU-kommissionen vill införa nya lättnader i GDPR för små och medelstora företag

Undantaget, som idag gäller för företag med mindre än 250 anställda, föreslås utvidgas till företag med mindre än 500 anställda. Vissa begränsningar av undantaget, som att det bara gäller för personuppgiftsbehandling som sker tillfälligt, föreslås tas bort.

EDPB har, i ett gemensamt svar med EDPS, uttryckt sitt stöd för förslaget men betonat att det inte påverkar företagens skyldighet att följa andra bestämmelser i dataskyddsförordningen, GDPR. EDPB har också påpekat behovet av att utvärdera effekterna av ändringen för att säkerställa att balansen mellan rätten till dataskydd å ena sidan och intressen hos små och medelstora företag å andra sidan upprätthålls.

EU-kommissionens förslag är en del i den så kallade Konkurrenskraftskompassen, en ny färdplan för att återställa dynamiken i EU och främja EU:s ekonomiska tillväxt. Inom ramen för detta har EU-kommissionen presenterat en rad förslag till ändrade regler på olika områden i så kallade Omnibus-paket. Detta är det fjärde i ordningen.