Działalność ERODSprawy międzynarodowe

DMA i RODO: EROD i Komisja Europejska zatwierdzają wspólne wytyczne w celu doprecyzowania punktów styku

Europejska Rada Ochrony Danych (EROD) oraz Komisja Europejska zatwierdziły wspólne wytyczne dotyczące współdziałania aktu o rynkach cyfrowych (DMA) oraz ogólnego rozporządzenia o ochronie danych. Są to pierwsze wspólne wytyczne opracowane przez Radę i Komisję Europejską.

Zgodnie ze Strategią EIOD na lata 2024–2027 oraz z celami zawartymi w niedawnym Oświadczeniu Helsińskim, mającymi na celu ułatwienie zgodności z RODO i wzmocnienie spójności, EROD współpracowała z Komisją Europejską – każda w ramach swoich kompetencji – aby zapewnić spójne stosowanie DMA i RODO oraz zwiększyć pewność prawną dla strażników dostępu, użytkowników biznesowych, beneficjentów i osób fizycznych.

-Te wspólne wytyczne są wynikiem owocnej współpracy między EROD a Komisją Europejską. Po raz pierwszy EROD i Komisja Europejska opracowują wytyczne wspólnie. Takie podejście maksymalizuje użyteczność wytycznych, upraszczając zgodność dla firm i zapewniając im większą pewność prawną. Wytyczne pomogą strażnikom dostępu, użytkownikom biznesowym i osobom fizycznym lepiej zrozumieć swoje obowiązki i prawa wynikające z DMA oraz zapewnią spójne, skuteczne i komplementarne stosowanie DMA i prawa ochrony danych UE – powiedziała przewodnicząca EROD, Anu Talus.

Jak DMA i RODO współdziałają

DMA i RODO chronią osoby fizyczne w środowisku cyfrowym, ale ich cele są komplementarne odpowiadają na powiązane wyzwania: prawa jednostki i prywatność w przypadku RODO oraz uczciwość i możliwość konkurowania na rynkach cyfrowych w ramach DMA.

Wiele działań regulowanych przez DMA wiąże się z przetwarzaniem danych osobowych przez strażników dostępu, a w kilku przepisach DMA wyraźnie odwołuje się do definicji i pojęć zawartych w RODO. Wspólne wytyczne wyjaśniają, w jaki sposób strażnicy dostępu mogą wdrażać te przepisy DMA zgodnie z prawem ochrony danych UE. Na przykład EROD i Komisja wskazują, jakie elementy strażnicy powinni uwzględnić, aby spełnić wymogi dotyczące świadomego wyboru i ważnej zgody zgodnie z art. 5 ust. 2 DMA i RODO, a tym samym zgodnie z prawem łączyć lub wykorzystywać dane osobowe w ramach podstawowych usług platformowych.

EROD i Komisja odnoszą się również do innych przepisów, w tym dotyczących dystrybucji aplikacji i sklepów stron trzecich, przenoszenia danych, żądań dostępu do danych oraz interoperacyjności usług komunikacyjnych.

Kolejne kroki

Rada i Komisja właśnie rozpoczęły wspólne konsultacje publiczne dotyczące pierwszej wersji wytycznych, które potrwają do 4 grudnia 2025 r. Będzie to okazja dla zainteresowanych stron do zgłaszania uwag i opinii.

Wszystkie zgłoszenia zostaną opublikowane na stronie internetowej DMA, do której link zostanie zamieszczony na stronie EROD po zakończeniu okresu konsultacji.

Ostateczna wersja, uwzględniająca opinie z konsultacji, zostanie przygotowana wspólnie przez Radę i Komisję i przyjęta przez EROD oraz Komisję Europejską.

Więcej wytycznych w przygotowaniu

Po tych pierwszych wspólnych wytycznych z Komisją trwają dalsze prace nad wyjaśnieniem nowego krajobrazu regulacyjnego i utrzymaniem spójnych zabezpieczeń ochrony danych osobowych. W tym kontekście EROD współpracuje z Komisją, a konkretnie z Biurem ds. Sztucznej Inteligencji, nad wspólnymi wytycznymi dotyczącymi współdziałania Aktu o sztucznej inteligencji i przepisów UE o ochronie danych.

Źródło:

Komunikat Europejskiej Rady Ochrony Danych

DMA and GDPR: EDPB and European Commission endorse joint guidelines to clarify common touchpoints | European Data Protection Board