Utkast till anvisning om behandling av personuppgifter med hjälp av blockkedjeteknik av Europeiska dataskyddsstyrelsen

Utkast till anvisning om behandling av personuppgifter med hjälp av blockkedjeteknik av Europeiska dataskyddsstyrelsen

Europeiska dataskyddsstyrelsen antog vid sin plenarsession i april ett utkast till anvisningar om behandling av personuppgifter med hjälp av blockkedjeteknik. Anvisningen kan kommenteras i ett offentligt samråd fram till den 9 juni 2025 på dataskyddsstyrelsens webbplats.

Användningen av blockkedjetekniker ökar och därför anser dataskyddsrådet att det är viktigt att stödja organisationer som använder dessa tekniker i efterlevnaden av dataskyddsbestämmelserna. I den nya anvisningen bedöms hur olika sätt att bygga upp ett blockkedjesystem påverkar behandlingen av personuppgifter.

Dataskyddsstyrelsen ger i anvisningen exempel på olika tekniker för att minimera personuppgifter samt behandla och lagra uppgifter. I anvisningen betonas att nödvändiga tekniska och organisatoriska åtgärder för att skydda personuppgifter ska införas redan när behandlingen av personuppgifterna börjar planeras.

I planeringen ska man också bedöma olika aktörers roller och ansvar i anslutning till behandlingen av personuppgifter. Om den planerade behandlingen av personuppgifter sannolikt kan medföra en stor risk för människors rättigheter, ska organisationen göra en konsekvensbedömning av dataskyddet innan behandlingen inleds. Anvisningen påminner också om att personuppgifter ska skyddas omsorgsfullt under hela behandlingen så att uppgifterna inte automatiskt görs tillgängliga för alla utan begränsningar. I anvisningen betonas också betydelsen av människors rättigheter.

Utkastet till anvisning under samrådet på dataskyddsstyrelsens webbplats på engelska: Guidelines 02/2025 on processing of personal data through blockchain technologies

Ytterligare information:

​​​​​​​​​​​​​​Europeiska dataskyddsstyrelsens meddelande på styrelsens webbplats (på engelska): EDPB adopts guidelines on processing personal data through blockchains and is ready to cooperate with AI office on guidelines on AI Act and EU data protection law (14.4.2025)