EROD harmonizuje metodykę nakładania kar pieniężnych i przyjmuje ostateczną wersję wytycznych dotyczących relacji między aktem o usługach cyfrowych, a RODO

Podczas ostatniego posiedzenia plenarnego Europejska Rada Ochrony Danych (EROD) przyjęła wytyczne dotyczące nakładania administracyjnych kar pieniężnych w kontekście innych uprawnień naprawczych przewidzianych w RODO, a także ostateczną wersję wytycznych dotyczących relacji między aktem o usługach cyfrowych (DSA), a RODO.

Zgodnie z wytycznymi organy ochrony danych powinny stosować pięcioetapową metodykę przy podejmowaniu decyzji o nałożeniu administracyjnej kary pieniężnej:

1. Ustalenie, czy dane naruszenie może skutkować nałożeniem kary pieniężnej. Organ ochrony danych sprawdza, czy podstawę do jej nałożenia można znaleźć w RODO lub w prawie krajowym.
2. Ustalenie, czy podmiot objęty postępowaniem może zostać ukarany za dane naruszenie. Odpowiedzialność administratora lub podmiotu przetwarzającego zależy od tego, na kim spoczywa obowiązek wynikający z naruszonego przepisu.
3. Ocena, czy naruszenie zostało popełnione umyślnie czy nieumyślnie. Możliwość przypisania naruszenia podmiotowi, któremu jest ono zarzucane, stanowi warunek nałożenia kary pieniężnej.
4. Ocena ewentualnych okoliczności obciążających i łagodzących. W przypadku naruszenia o niewielkiej wadze co do zasady nie nakłada się kary pieniężnej, lecz można poprzestać na udzieleniu upomnienia. Jeżeli naruszenie nie jest nieznaczne, istnieje silne domniemanie, że kara pieniężna powinna zostać nałożona.
5. Ocena, czy administracyjna kara pieniężna będzie skuteczna, proporcjonalna i odstraszająca. W ramach tej oceny organ ochrony danych może rozważyć, czy w konkretnym przypadku istnieją podstawy do odstąpienia od standardowego podejścia.

– Nowe wytyczne EROD stanowią istotny krok w kierunku dalszego ujednolicenia sposobu, w jaki organy ochrony danych podejmują decyzje o nałożeniu administracyjnej kary pieniężnej; samodzielnie lub łącznie z innymi środkami naprawczymi – powiedziała Jelena Virant Burnik, wiceprzewodnicząca EROD. –  RODO znacząco rozszerzyło uprawnienia naprawcze organów ochrony danych, a kary pieniężne stały się ważnym instrumentem zapewniania skutecznego egzekwowania przepisów. Wytyczne potwierdzają nasze zaangażowanie w zapewnianie większej przejrzystości oraz spójnego stosowania RODO w całej Europie.

Wytyczne zawierają również przegląd uprawnień naprawczych przysługujących krajowym organom ochrony danych oraz wyjaśniają ich cele, zakres i wzajemne relacje. Środki naprawcze obejmują ostrzeżenia, upomnienia, nakazy, ograniczenia (w tym zakazy), a także cofnięcie certyfikacji. EROD przedstawia ponadto 14 praktycznych przykładów ilustrujących, w jaki sposób organy ochrony danych mogą oceniać okoliczności konkretnej sprawy i decydować, które środki naprawcze – o ile jakiekolwiek – należy zastosować.

Wytyczne zostaną poddane konsultacjom publicznym, które potrwają do 13 listopada 2026 r. Umożliwią one zainteresowanym stronom zgłaszanie uwag i opinii.

Zakończenie prac nad wytycznymi dotyczącymi DSA i RODO po konsultacjach publicznych

Po przeprowadzeniu konsultacji publicznych EROD przyjęła natomiast ostateczną wersję wytycznych dotyczących relacji między aktem o usługach cyfrowych (DSA) a RODO. Mają one wspierać spójne stosowanie obu aktów prawnych, w szczególności w przypadkach, gdy przepisy DSA dotyczą przetwarzania danych osobowych przez dostawców usług pośrednich oraz odwołują się do pojęć i definicji określonych w RODO.

Źródło:

Komunikat Europejskiej Rady Ochrony Danych

EDPB harmonises fining methodology and adopts final DSA-GDPR guidelines | European Data Protection Board