Lipanj 2025., Europski parlament i poljsko predsjedništvo Vijeća postigli su privremeni dogovor o dodatnim pravilima kojima je cilj ubrzati prekograničnu provedbu Opće uredbe o zaštiti podataka (GDPR) i pojasniti relevantne postupke i prava. Novi zakon detaljnije objašnjava ranije odredbe o prekograničnoj provedbi, uključujući suradnju i rješavanje sporova. Cilj je poboljšanje suradnje između nacionalnih tijela za zaštitu podataka prilikom provedbe GDPR-a u prekograničnim slučajevima. Bez obzira na to gdje u EU građanin podnosi pritužbu u vezi s prekograničnom obradom podataka, dopuštenost će se ocjenjivati na temelju istih informacija.
Nova uredba uskladit će zahtjeve i postupke za saslušanje podnositelja pritužbe ako je pritužba odbijena i propisuje zajednička pravila o sudjelovanju podnositelja pritužbe u postupku.
Pravo na saslušanje za tvrtku ili organizaciju koja se istražuje također je osigurano u ključnim fazama postupka. Podnositelj pritužbe i tvrtka ili organizacija koja se istražuje imat će pravo primiti preliminarne nalaze (tj. prije konačne odluke) kako bi izrazili svoje mišljenje o njima.
Nova pravila uvode rokove za dovršetak istraga
Novi mehanizam ranog rješavanja omogućuje tijelima za zaštitu podataka da riješe slučaj prije pokretanja standardnih postupaka za rješavanje prekogranične pritužbe – drugim riječima, prije uključivanja drugih nacionalnih tijela. To može biti slučaj kada je dotična tvrtka ili organizacija riješila kršenje i kada se podnositelj pritužbe nije usprotivio ranom rješavanju pritužbe.
Nova pravila uvode rokove za dovršetak istraga. Postignut je dogovor o ukupnom roku istrage od 15 mjeseci, koji se može produžiti za 12 mjeseci za najsloženije slučajeve. U slučaju jednostavnog postupka suradnje između nacionalnih tijela za zaštitu podataka, istraga bi trebala biti završena u roku od 12 mjeseci.
Također uvodi pojednostavljeni postupak suradnje koji pojednostavljuje pravila kada nema sumnje u opseg istrage, druga tijela ne iznose prigovore i vodeće tijelo se u prošlosti suočilo sa sličnim istragama. U takvim slučajevima rok za istrage je 12 mjeseci s mogućim produljenjem u slučajevima kada nacionalno pravo zahtijeva naknadne postupke.
Brže rješavanje pritužbi
Kako bi se izbjegle dugotrajne rasprave između različitih tijela za zaštitu podataka o određenom slučaju, uvode se mjere za olakšavanje postizanja konsenzusa. Jedna takva mjera je obveza vodećeg tijela da pošalje sažetak ključnih pitanja svojim kolegama u EU. To će osigurati da imaju sve potrebne informacije kako bi rano izrazili svoja stajališta o slučaju.
Konačni tekst zadržava prijedlog za jednostavan postupak suradnje, koji nudi mogućnost neprimjene svih dodatnih pravila kada je slučaj jednostavniji. To omogućuje tijelima za zaštitu podataka da izbjegnu bilo kakvo administrativno opterećenje, da brzo djeluju u nespornim slučajevima i da iskoriste novouvedena dodatna pravila suradnje za složenije istrage.
GDPR je uspostavio sustav suradnje između nacionalnih tijela za zaštitu podataka. Ta tijela, koja su odgovorna za provedbu GDPR-a, dužna su surađivati kada se slučaj zaštite podataka odnosi na prekograničnu obradu. To je slučaj, na primjer, kada podnositelj pritužbe prebiva u državi članici koja nije država članica tvrtke koja je pod istragom.
U takvim prekograničnim slučajevima, jedno nacionalno tijelo preuzet će ulogu vodećeg tijela u istrazi, ali je dužno surađivati sa svojim kolegama u drugim državama članicama.
Prava podnositelja pritužbi
Tijekom pregovora, Parlament se zalagao za poboljšanje prava podnositelja pritužbi i osiguranje prava stranaka pod istragom. Sporazum jača pravo podnositelja pritužbi da budu saslušani, dajući im priliku da iznesu svoje stavove prije donošenja odluke o njihovoj pritužbi.
Dogovorene promjene također poboljšavaju pristup podnositelja pritužbi informacijama. Imat će pristup relevantnim spisima kada ih se saslušava u kontekstu postupka. Države članice također mogu osigurati veći pristup ako to žele.
Postignut privremeni sporazum morat će potvrditi Vijeće i Europski parlament. Nova pravila stupit će na snagu nakon konačnog usvajanja u objema institucijama.
