Nytt EU-förslag ska minska GDPR-administration
EU-kommissionen har presenterat ett nytt initiativ som syftar till att förenkla de regler som styr hanteringen av personuppgifter enligt GDPR. Förslaget har nyligen fått stöd från Europeiska dataskyddsstyrelsen, EDPB, och är tänkt att minska den administrativa belastningen för företag, särskilt när det gäller skyldigheten att föra register över personuppgiftsbehandlingar.
För företag som arbetar med datadriven marknadsföring är frågan relevant. Förenklade regler kan förbättra förutsättningarna för verksamheter inom EU, men det är samtidigt viktigt att skilja på administrativa lättnader och de verkliga hinder som företag möter i praktiken.
EU vill utöka undantaget från registerkravet i GDPR
I dag omfattas undantaget från registerkravet endast av mindre och medelstora organisationer med högst 250 anställda. Det nya förslaget innebär att gränsen höjs till företag med upp till 750 anställda.
Samtidigt föreslås att kravet på att personuppgiftsbehandlingen ska vara tillfällig för att undantaget ska gälla tas bort. Det skulle ge en större grupp företag ökad flexibilitet i hur de uppfyller regelverket.
Det föreslagna undantaget ska dock inte gälla om behandlingen av personuppgifter bedöms medföra hög risk för individers rättigheter och friheter.
Stöd från EDPB och EDPS – men också frågor
Europeiska dataskyddsstyrelsen, EDPB, och Europeiska datatillsynsmannen, EDPS, har gemensamt uttryckt stöd för förslaget och ser det som ett steg mot att minska onödig administration.
Samtidigt betonar de att registerförteckningar ofta spelar en viktig roll för att säkerställa att andra krav i GDPR uppfylls. Ett register är i många fall en grundläggande del av företagets förmåga att visa hur personuppgifter behandlas och på vilka grunder.
Båda myndigheterna efterfrågar också tydligare förklaringar till varför den nya gränsen har satts till 750 anställda, i stället för det tidigare diskuterade taket på 500.
En del av EU:s bredare arbete för att minska byråkratin
Förslaget är en del av EU:s bredare Omnibus-paket, som syftar till att göra regelverket mer effektivt och mindre administrativt betungande för företag inom unionen.
På det digitala området kan en fortsättning följa under sista kvartalet 2025, vilket gör detta till en utveckling som är viktig att följa för företag med verksamhet på flera europeiska marknader.
SWEDMA är positivt till förenklingar – men avvaktande till effekten
SWEDMA ser i grunden positivt på att EU-kommissionen vill förenkla regelmassan och förbättra förutsättningarna för det europeiska näringslivet.
Sedan finanskrisen 2008 har den amerikanska ekonomin, mätt i BNP per capita, nästan fördubblats jämfört med den europeiska. En del av förklaringen ligger i en omfattande europeisk regleringsiver som påverkat företagens möjligheter att växa, utvecklas och konkurrera.
Samtidigt bedömer SWEDMA att just det här förslaget sannolikt inte kommer att göra någon större praktisk skillnad för medlemsföretagen.
Registerkravet är sällan den verkliga utmaningen
Som SWEDMAs chefsjurist Mattias Grundström uttrycker det:
– Vi tror dock inte att det här förslaget kommer att medföra en stor skillnad eller bidra till väsentligt ökad tillväxt. Att ha ett register är i praktiken nödvändigt för att företag ska kunna visa att de följer GDPR, så förslagets effekt blir i praktiken mycket begränsad.
Han pekar i stället på att den stora utmaningen för många företag ligger någon annanstans:
– Den stora utmaningen för våra medlemmar är att man känner osäkerhet om vad man får eller inte får göra när det gäller marknadsföring och personuppgifter, samt att det hela tiden pågår försök att strama åt reglerna ytterligare.
SWEDMA vill se förenklingar som gör verklig skillnad
SWEDMA har tidigare under året uppvaktat EU-kommissionen med förslag på förenklingar som också skulle göra skillnad i praktiken.
För datadriven marknadsföring är det avgörande att regelverken inte bara minskar administration på pappret, utan också skapar tydlighet, rättssäkerhet och bättre förutsättningar för företag att agera ansvarsfullt och konkurrenskraftigt.
Det är där den verkliga medlemsnyttan finns: i regler som gör det enklare att göra rätt, utan att samtidigt försvåra innovation, kommunikation och tillväxt.
