Europeiska dataskyddsstyrelsen (European Data Protection Board, EDPB) har vid sitt senaste plenarmöte antagit en gemensam mall för anmälan av personuppgiftsincidenter. Beslutet är en del av EDPB:s arbete för att förenkla efterlevnaden av GDPR och stärka enhetligheten inom Europa.
Mallen är utformad för att hjälpa verksamheter och dataskyddsmyndigheter att strukturera, harmonisera och förena sina processer för anmälan av personuppgiftsincidenter. Den ska säkerställa att anmälningar innehåller den information som krävs enligt 33 GDPR om anmälan av personuppgiftsincidenter till tillsynsmyndigheten, vilket underlättar för verksamheter att lämna in anmälningar i tid och förenklar dataskyddsmyndigheternas bedömning av ärendena.
Mallen innehåller fördefinierade alternativ att välja mellan samt ytterligare vägledning för hur fälten ska fyllas i. Detta väntas spara tid och kostnader, särskilt för mindre organisationer som saknar särskilt utsedda dataskyddsombud eller egna juridiska resurser.
Mallen är föremål för offentlig konsultation till och med den 5 augusti 2026, vilket ger berörda parter möjlighet att lämna synpunkter på innehållet. Efter konsultationen ska EDPB besluta om tidsplanen för den praktiska implementeringen av mallen hos samtliga dataskyddsmyndigheter.
TechLaw följer utvecklingen och publicerar löpande inlägg om tillsynsärenden, rättsutveckling och andra aktuella frågor på dataskyddsområdet. Läs mer om hur vi bistår våra klienter inom dataskydd och integritet.
Källa: EDPB.
