EU-kommissionen har rådfrågat Europeiska dataskyddsstyrelsen (European Data Protection Board, EDPB) om ett förslag att införa ytterligare undantag från skyldigheten att föra register över personuppgiftsbehandling i enlighet med artikel 30 dataskyddsförordningen (GDPR).
EDBP har i en gemensam skrivelse med Europeiska datatillsynsmannen (European Data Protection Supervisor, EDPS) uttryckt preliminärt stöd för förslaget med tanke på att detta inte skulle påverka de personuppgiftsansvarigas och personuppgiftsbiträdenas skyldighet att uppfylla andra skyldigheter enligt GDPR.
EDPB och EDPS har dock bett EU-kommissionen att bättre utvärdera konsekvenserna för den organisation som omfattas av denna ändring, för att bedöma om utkastet till förslag säkerställer en proportionerlig och rättvis balans mellan skyddet av personuppgifter och intressena hos organisationer med färre än 500 anställda.
