Den 19 november 2025 presenterade EU-kommissionen ett förslag på omfattande ändringar i dataskyddsförordningen (GDPR), den så kallade digitala omnibus-förordningen. Denna artikel analyserar de föreslagna ändringarna som rör behandling av personuppgifter för vetenskapliga ändamål.
Den första ändringen avser begreppet vetenskaplig forskning, ett begrepp som används på flera ställen i GDPR men som saknar en formell definition i GDPR:s nuvarande lydelse. För att åtgärda detta föreslår EU-kommissionen att lägga till följande definition i artikel 4 GDPR (icke-officiell översättning från engelska):
”Vetenskaplig forskning” avser all forskning som även kan stödja innovation, såsom teknisk utveckling och demonstration. Dessa åtgärder ska bidra till befintlig vetenskaplig kunskap eller tillämpa befintlig kunskap på nya sätt, genomföras i syfte att bidra till samhällets allmänna kunskapsutveckling och välfärd samt följa etiska normer inom det berörda forskningsområdet. Detta utesluter inte att forskningen även kan syfta till att främja kommersiella intressen.
Vidare ska det genomföras en ändring i principen om ändamålsbegränsning (artikel 5.1 b GDPR). Ändringen ska förtydliga att ytterligare behandling av personuppgifter för vetenskapliga ändamål är förenliga med behandlingens ursprungliga ändamål. Bestämmelsen ska ändras på följande sätt (ändringen i fetstil, icke-officiell översättning från engelska):
De [personuppgifterna] ska samlas in för särskilda, uttryckligt angivna och berättigade ändamål och inte senare behandlas på ett sätt som är oförenligt med dessa ändamål. Ytterligare behandling för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål i enlighet med artikel 89.1 ska anses vara förenlig med de ursprungliga ändamålen oberoende av villkoren i artikel 6(4) i denna förordning (ändamålsbegränsning).
Vidare ska det introduceras ett undantag från informationsskyldigheten i artikel 13 GDPR som reglerar vilken information som ska lämnas när personuppgifter samlas in från de registrerade. Undantaget ska läggas till i form av en ny punkt i bestämmelsen och ska ha följande lydelse (icke-officiell översättning från engelska):
När behandlingen sker för vetenskapliga forskningsändamål och tillhandahållandet av information enligt punkterna 1, 2 och 3 visar sig vara omöjligt eller skulle innebära en oproportionerlig ansträngning enligt de villkor och garantier som avses i artikel 89.1, eller i den mån skyldigheten enligt punkt 1 i denna artikel sannolikt skulle göra det omöjligt eller allvarligt försvåra uppnåendet av målen för behandlingen, behöver den personuppgiftsansvarige inte lämna den information som avses i punkterna 1, 2 och 3. I sådana fall ska den personuppgiftsansvarige vidta lämpliga åtgärder för att skydda den registrerades rättigheter och friheter samt legitima intressen, inbegripet att göra informationen tillgänglig för allmänheten.
Ändringarna görs i syfte att förtydliga reglerna som gäller vid behandling av personuppgifter för vetenskapliga ändamål samt att ge vissa lättnader från informationskraven i sin nuvarande form. De föreslagna ändringarna innehåller vissa element som kan bidra till att reglerna uppfattas som tydligare, som exempelvis ändringen i principen om ändamålsbegränsning. Samtidigt introducerar ändringarna ett nytt lager av komplexitet, bland annat genom att introducera en definition av begreppet vetenskaplig forskning och ett nytt undantag från informationskraven. Det är således oklart om ändringarna kommer uppnå önskad effekt om EU-kommissionens förslag förverkligas, eller om de istället kommer att leda till ökad osäkerhet.