Europeiska unionens råd (rådet) har fastställt sin ståndpunkt om förslaget att förenkla vissa regler om dataskydd, integritet och cybersäkerhet, samtidigt som en hög skyddsnivå för personuppgifter bibehålls. Förslaget ingår i det sjunde omnibuspaketet inom EU:s förenklingsagenda och omfattar även bland annat regler om data och incidentrapportering.
Rådet behåller den nuvarande definitionen av personuppgifter och inför en ny bestämmelse om pseudonymisering och identifiering av fysiska personer, i syfte att underlätta för företag att följa GDPR. Efterlevnadsreglerna förenklas när det gäller ogrundade eller orimliga begäranden och vissa lågriskfall i fråga om informationsskyldigheten.
Vidare stöder rådet en principbaserad definition av vetenskaplig forskning, som ska underlätta en enhetlig tillämpning av reglerna om behandling av personuppgifter för sådana ändamål. Riktade undantag från vissa skyldigheter ska göra det möjligt för forskningsorganisationer att verka i en förenklad ram. Det föreslagna undantaget som tillåter behandling av känsliga personuppgifter för biometrisk verifiering och vid utveckling och drift av AI-system förses med skyddsåtgärder. Innovation och AI-utveckling stöds även genom förtydliganden om den rättsliga grunden för behandling av personuppgifter, med bibehållna skyddsåtgärder.
Rådet stöder också kommissionens förslag att förlänga fristen för anmälan av personuppgiftsincidenter. Andra åtgärder för att underlätta efterlevnaden är en gemensam lista på EU-nivå över kategorier av behandling som sannolikt medför hög risk för enskilda samt gemensamma mallar för organisationers regulatoriska skyldigheter.
När det gäller cookies behåller rådet reglerna i ePrivacy-direktivet för cookies och andra spårningstekniker. Regelverket uppdateras med tydligare och fler ändamål för vilka samtycke inte krävs för att placera cookies på en användares enhet, vilket ska minska antalet cookiebanners. Det gäller till exempel när cookies är nödvändiga för att tillhandahålla en tjänst, för publikmätning eller för att säkerställa säkerheten på användarens enhet.
Rådets ordförandeskap inleder förhandlingar med Europaparlamentet så snart parlamentet har antagit sin förhandlingsposition.
TechLaw följer utvecklingen och publicerar löpande inlägg om tillsynsärenden, rättsutveckling och andra aktuella frågor på dataskyddsområdet. Läs mer om hur vi bistår våra klienter inom dataskydd och integritet.
Källa: EU-kommissionen.
