EU er klar til at lempe på GDPR-krav

EU-Kommissionen planlægger at fremlægge et forslag om at skære ned på den generelle forordning om databeskyttelse, eller GDPR, i løbet af de næste par uger. Det har til formål at gøre virksomheder i Europa mere konkurrencedygtige i forhold til konkurrenter i USA, Kina og andre steder.

Lempelser af reguleringen er et centralt fokuspunkt for kommissionsformand, Ursula von der Leyen, og flere danske branchevirksomheder og virksomheder har igennem noget tid efterspurgt lignende lempelser.

Kommissionen har også allerede taget fat på forenklingen med pakker, der skal gøre det nemmere at leve op til reglerne omkring bæredygtighedsrapportering og adgang til EU-investeringer. Målet er, at virksomheder spilder mindre tid og penge på at overholde komplekse juridiske og regulatoriske krav, der er pålagt af EU-lovgivningen.

- Der er mange gode ting ved GDPR, [og] privatliv er fuldstændig nødvendigt. Men vi behøver ikke at regulere på en dum måde. Vi skal gøre det nemt for virksomheder at overholde reglerne, sagde den danske minister for digitalisering, Caroline Stage Olsen, til journalister i sidste uge.

GDPR ses som et af Europas mest komplekse lovforslag af teknologisektoren – og af virksomheder langt ud over teknologisektoren – på grund af, at det tvinger virksomheder, der driver forretning i Europa, til at administrere deres data og håndtere de registreredes anmodninger og rettigheder til disse personoplysninger.

Indførelsen af ​​den i 2018 medførte en strøm af desperate e-mails fra virksomheder, der bad om folks samtykke til at bruge deres data. Nu – syv år senere - finder Bruxelles så saksen frem for at trimme sin privatlivslov.

EU-Kommissionen har slået fast, at forenklingsplanen vil fokusere på rapporteringskrav for organisationer med færre end 500 ansatte, men ikke vil berøre det "underliggende kernemål med GDPR-ordningen".

Det betyder, skriver mediet Politico, at justeringer kan omfatte begrænsning af krav om at føre registre over databehandlingsaktiviteter eller reformering af, hvordan virksomheder leverer konsekvenserklæringer om databeskyttelse - to regler, der anses for at være alt for besværlige for mindre virksomheder.