Új EDPB iránymutatás a GDPR alapján kiszabható közigazgatási bírságokról

Az EDPB elfogadta a 4/2026. számú iránymutatást a GDPR alapján kiszabható közigazgatási bírságokról, mely újabb jelentős lépés afelé, hogy a felügyeleti hatóságok összehangoltan döntsenek arról, valamely konkrét ügyben - önállóan vagy más korrekciós intézkedésekkel együtt - indokolt-e közigazgatási bírság kiszabása. Míg az EDPB korábbi, 4/2022. számú iránymutatása a kiszabásra kerülő bírság összegének meghatározására vonatkozik, az új iránymutatás arról szól, hogy hogyan kell megállapítani, szükséges-e egyáltalán bírságot kiszabni. Az adatvédelmi hatóságoknak az alábbi ötlépcsős értékelést kell elvégezniük annak eldöntése során, hogy szükséges-e közigazgatási bírság kiszabása: 1. A jogsértés bírságolhatóságának vizsgálata: a hatóság megvizsgálja, hogy a GDPR vagy a nemzeti jog alapján az adott jogsértés miatt kiszabható-e bírság. 2. A bírság címzettjének meghatározása: a hatóság megállapítja, hogy a vizsgálat alá vont fél az adott jogsértés miatt bírságolható-e. Az adatkezelő vagy az adatfeldolgozó felelőssége attól függ, hogy a megsértett rendelkezés melyikükre állapít meg kötelezettséget. 3. A felróhatóság vizsgálata: a hatóság értékeli, hogy a jogsértést szándékosan vagy gond...