Europeiska dataskyddsstyrelsen (European Data Protection Board, EDPB) har antagit riktlinjer om hur EU:s förordning om digitala tjänster (Digital Services Act, DSA) samspelar med dataskyddsförordningen (GDPR).
DSA syftar till att komplettera reglerna i GDPR för att säkerställa högsta möjliga skydd av de grundläggande rättigheterna i den digitala miljön. Förordningen innehåller regler för mellanhänder och internetplattformar som till exempel marknadsplatser, sociala medier, plattformar för delning av innehåll, appbutiker och plattformar för att boka resor och boende. Det främsta målet med förordningen är att förhindra olaglig och skadlig verksamhet på nätet och spridning av desinformation. Den bidrar också till bättre säkerhet för användarna, skyddar de grundläggande rättigheterna och skapar rättvisa och öppna förutsättningar för internetplattformarna.
Flera bestämmelser i DSA innebär behandling av personuppgifter och ett antal bestämmelser är relaterade till GDPR. Det handlar bland annat om:
- System för att anmäla olagligt innehåll
- Plattformars rekommendationssystem för att visa innehåll i en viss ordning för en användare
- Skydd av barn och förbud mot riktad reklam baserad på deras data
- Transparens kring annonsering
- Förbud mot profilbaserad reklam utifrån vissa kategorier av personuppgifter
Riktlinjerna förklarar hur GDPR ska tillämpas i förhållande till skyldigheterna i DSA. Dessutom ges vägledning om hur myndigheter kan samarbeta effektivt, för större rättssäkerhet för digitala tjänsteleverantörer och stärkt skydd för individens rättigheter.
Riktlinjerna kommer att gå ut för offentligt samråd, där intressenter ges möjlighet att lämna synpunkter och feedback.