Europeiska dataskyddsstyrelsen harmoniserar bedömningen av påförandet av påföljdsavgifter inom EU

Europeiska dataskyddsstyrelsen harmoniserar bedömningen av påförandet av påföljdsavgifter inom EU

Dataskyddsstyrelsen har vid sitt plenarsammanträde i september antagit riktlinjer som förtydligar påförandet av administrativa påföljdsavgifter för överträdelser av dataskyddslagstiftningen. Intressentgrupper kan ge respons på utkastet till riktlinjer fram till den 13 november. Vid plenarsammanträdet antogs dessutom de slutliga riktlinjerna för förhållandet mellan förordningen om digitala tjänster och dataskyddsförordningen.

Europeiska dataskyddsstyrelsen förtydligar genom de nya riktlinjerna när dataskyddsmyndigheterna i EU-länderna kan påföra administrativa påföljdsavgifter, antingen i form av självständiga påföljder eller utöver andra korrigerande åtgärder.

Dataskyddsmyndigheternas övriga korrigerande befogenheter omfattar varningar, reprimander, order samt begränsning av eller förbud av behandlingen av personuppgifter. I riktlinjerna förklaras syftet med dessa befogenheter, deras tillämpningsområde och förhållande till varandra.

Syftet med riktlinjerna är att harmonisera hur dataskyddsmyndigheterna fattar beslut om påförande av påföljdsavgifter. I riktlinjerna anges en femstegsmetod för myndighetens beslutsfattande:

1. Dataskyddsmyndigheten kontrollerar om överträdelsen kan leda till en påföljdsavgift med stöd av antingen den allmänna dataskyddsförordningen eller nationell lagstiftning.
   
2. Dataskyddsmyndigheten avgör om en part som är föremål för utredning kan påföras en påföljdsavgift för överträdelsen i fråga.
   
3. Dataskyddsmyndigheten bedömer om överträdelsen har begåtts uppsåtligen eller av oaktsamhet, eftersom en överträdelse som har begåtts uppsåtligen eller av oaktsamhet är ett villkor för påförande av en påföljdsavgift.
   
4. Dataskyddsmyndigheten bedömer eventuella försvårande och förmildrande faktorer. Om överträdelsen är ringa kommer det i allmänhet inte finnas någon påföljdsavgift och en reprimand kan utfärdas i stället. Om den inte är ringa finns det en stark presumtion för att en påföljdsavgift ska påföras.
   
5. Dataskyddsmyndigheten bedömer om det skulle vara effektivt, proportionerligt och avskräckande att påföra en administrativ påföljdsavgift. I samband med detta kan myndigheten överväga om det i det specifika fallet finns skäl att avvika från standardmetoden.

​​​​​​​Riktlinjerna omfattar också fjorton praktiska exempel som visar hur dataskyddsmyndigheterna kan bedöma olika fall och besluta om användningen av befogenheter.

Utkastet till riktlinjer genomgår nu ett offentligt samråd fram till den 13 november 2026. Intressentgrupperna kan under denna tid kommentera och ge respons på utkastet.

Riktlinjerna och det offentliga samrådet på engelska: Guidelines 04/2026 on the application of the power to impose administrative fines in relation to other corrective powers under the GDPR (edpb.europa.eu)

Riktlinjerna för förordningen om digitala tjänster och den allmänna dataskyddsförordningen färdigställda efter offentligt samråd

Efter ett offentligt samråd antog dataskyddsstyrelsen den slutliga versionen av sina riktlinjer för förordningen om digitala tjänster och dataskyddsförordningen.

Riktlinjerna stöder en konsekvent tillämpning av båda förordningarna, särskilt när bestämmelserna i förordningen om digitala tjänster rör behandlingen av personuppgifter som utförs av tillhandahållare av förmedlingstjänster och hänvisar till begrepp som fastställs i dataskyddslagstiftningen.

Utöver riktlinjerna har dataskyddsstyrelsen också publicerat resultaten av det offentliga samrådet samt de ändringar som gjorts i riktlinjerna.

Riktlinjerna på engelska: Guidelines 3/2025 on the interplay between the DSA and the GDPR (edpb.europa.eu)

Mer information:

Europeiska dataskyddsstyrelsens meddelande 21.9.2026: EDPB harmonises fining methodology and adopts final DSA-GDPR guidelines (edpb.europa.eu)