Status på arbejdet med den nye persondata­forordning – Hvad er op og ned?

Kromann Reumert oplever flere og flere henvendelser, som bygger på den fejlagtige opfattelse, at persondataforordningen allerede er vedtaget. Dette er endnu ikke tilfældet.

Forordningsforslaget ligger fortsat til behandling i Ministerrådet. Vedtagelsen i Rådet falder formentlig på plads til sommer, men det er for tidligt at sige med sikkerhed. Herefter skal reglerne igennem trialogforhandlinger mellem EU-Kommissionen, Parlamentet og Rådet, hvilket må forventes at tage i hvert fald et halvt års tid. Et forsigtigt bud kunne være, at den endelige vedtagelse sker i første halvår af 2016. Reglerne træder i kraft to år efter den endelige vedtagelse.

FORTSAT UKLARHED OM FLERE BESTEMMELSER
En del bestemmelser er endnu ikke gennemarbejdet af Rådet, og andre er ændret grundlæggende i forhold til de ændringer, der tidligere er vedtaget af Parlamentet. For eksempel er det ikke endeligt afklaret, om det maksimale bødeniveau bliver 2 % eller 5 % af den årlige, globale omsætning.

Der er desuden bl.a. fortsat uenighed om det såkaldte one stop shop-princip (at alene én af de nationale tilsynsmyndigheder har kompetence i forhold til den samlede europæiske koncern), ligesom der er uenighed om, hvorvidt reglerne skal gælde uden skelen til den risiko, en given behandling repræsenterer, eller om reglerne (og forpligtelserne) skal tilpasses afhængig af de involverede risici.

Kromann Reumert følger processen i EU tæt og vil løbende orientere om status. Vi står naturligvis klar med en palet af kursus- og undervisningsudbud til både generalister, specialister og kommende Data Protection Officers, når reglernes endelige indhold ligger fast.

BESKYTTELSESNIVEAU BLIVER IKKE LEMPET
Uanset den usikkerhed, der fortsat er forbundet med de kommende regler, står ét dog klart: Der bliver ikke lempet på det beskyttelsesniveau vi kender i dag. Er du I tvivl om, hvorvidt – eller i hvilket omfang – I lever op til gældende lovkrav, så kontakt os for en uformel drøftelse med henblik på et skræddersyet compliance-tjek, som kan hjælpe jer med at identificere mere alvorlige mangler i virksomhedens nuværende compliance-niveau, hvad enten det handler om HR-data, kundedata, eller data i nogle af specialsektorerne som f.eks. pharma- og finansielle virksomheder.

---