EU-Parlamentet vedtager ændringer i GDPR-reglerne: Vil give klagere flere rettigheder

Parlamentet stemmer for nye tiltag for at styrke GDPR-håndhævelsen.

Artikel top billede

EU-Parlamentet har stemt for, at håndhævelsen af databeskyttelsesforordningen (GDPR) skal styrkes.

Formålet er at styrke den klagende parts rettigheder i GDPR-sager samt at gøre proceduren mere klar og åben.

Der er også blevet fjernet visse krav fra datatilsynsmyndigheder, som har fået fjernet visse forpligtigelser i forhold til at dele foreløbige resultater i ikke-afgjorte sager.

Parlamentet lægger fokus på alle parters ret til lige og upartisk behandling.

”Det er deres ret til at blive hørt, før der træffes nogen foranstaltning, som ville påvirke dem negativt, og deres ret til proceduremæssig gennemsigtighed, herunder adgang til en fælles sagsakter,” lyder det i udsendt meddelelse fra EU.

Den klagende part skal have ret til sagsakterne bortset fra bestemmelser om interne drøftelser, der ikke involverer klageren.

Forslaget blev vedtaget med 329 stemmer for, 213 imod og 79 hverken for eller imod.

Nye deadline

Parlamentet foreslår nye deadline for tilsynsmyndigheder.

Datatilsynsmyndigheder får nu to uger til at anerkende, at en klage er modtaget og vurdere, om sagen skal tages op, herefter har myndigheden tre uger til at afgøre, om sagen går på tværs af flere landegrænser. Udkast til afgørelse skal afgives inden for ni måneder efter modtagelsen af ​​klagen, uden for visse ekstraordinære situationer.

Der er dog mulighed for at forlænge.

Tilsynsmyndigheder i de enkelte EU-lande kan nu anmode om bindende hasteafgørelser om udsættelse af sager fra det europæiske datatilsyn, EDPB, i tilfælde af tvister, og hvis en tilsynsmyndighed ikke kan overholde en frist i en kompleks undersøgelse, kan den bede om en forlængelse på ni måneder.

EDPB vil vurdere sagen og træffe en bindende afgørelse inden for to uger, skriver Euractiv.

Parlamentet vil også klarificere, at indgåelse af forlig mellem parterne ikke stopper tilsynsmyndighederne fra at starte sagen af eget initiativ.

Dertil skal det sikres, at alle parter har ret til fornødne retsmidler, hvis databeskyttelsesmyndighederne for eksempel ikke overholder tidsfrister eller træffer nødvendige foranstaltninger.

"GDPR-forordningen om håndhævelsesprocedurer giver større retssikkerhed for virksomheder og borgere. Parlamentet styrker i dag klagernes rettigheder og giver parter under undersøgelse klarhed i proceduren. Vi styrker den grundlæggende ret til databeskyttelse i EU," udtaler Sergey Lagodinsky, medlem af EU-Parlamentet og ordfører for De Grønne i meddelelsen.

Ændringerne skal dog først videre i EU-systemet, inden de bliver til virkelighed. Sagen blev henvist tilbage til udvalg for interinstitutionelle forhandlinger og vil blive fulgt op af det nye parlament efter valget til Europa-Parlamentet mellem 6. og 9. juni.

Læses lige nu
    Computerworld Events

    Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

    Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
    Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
    Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
    Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

    Sikkerhed | Aarhus C

    Executive roundtable: Cyberrobusthed i praksis

    Cyberangreb rammer driften. NIS2 og DORA kræver dokumenteret gendannelse under pres. Få konkret metode til at teste, måle og bevise robusthed på tværs af cloud, SaaS og leverandører. Deltag i lukket roundtable med Commvault og Hitachi.

    Digital transformation | København Ø

    Sådan etablerer du digital suverænitet

    Digital suverænitet afgør kontrol over data, systemer og afhængigheder i Danmark. Computerworld samler Dansk Erhverv og IBM-eksperter om konkrete arkitekturvalg, governance og platforme, der sikrer reel kontrol. Få overblik og handlekraft.

    Digital transformation | København

    Roundtable: Fra legacy til AI – de strategiske valg for digitale ledere

    Legacy-systemer bremser mange AI-ambitioner. Digitale ledere skal vælge platform, tempo og arkitektur. Computerworld samler CIO’er og CTO’er til lukket roundtable om vejen fra legacy til AI-parat forretning. Få perspektiver fra COWI og del...

    Se alle vores events inden for it

    Navnenyt fra it-Danmark

    Infosuite A/S har pr. 1. marts 2026 ansat Henrik Sandmann som Chief Operating Officer (COO). Han skal især beskæftige sig med drift, produktudvikling og skalering, herunder også procesforbedringer og udnyttelse af AI og nye teknologier. Han kommer fra en stilling som Program Director hos ADMG ApS. Han er uddannet cand. scient i datalogi og har derudover en MBA indenfor strategi, ledelse og forretningsudvikling. Nyt job

    Henrik Sandmann

    Infosuite A/S

    Netip A/S har pr. 1. marts 2026 ansat Ajanta Holland Christensen som Sales Manager ved netIP's kontor i Aarhus. Han kommer fra en stilling som Account Manager hos Orange Cyberdefense. Nyt job
    netIP har pr. 20. januar 2026 ansat Mikkel Lykke Petersen som Datateknikerelev ved netIP Thisted/Aalborg. Han er uddannet håndværker og har arbejdet som både montør, mekaniker, tømrer og tagdækker. Nyt job
    Lars Jul Jakobsen, chefkonsulent hos Region Nordjylland, har pr. 28. januar 2026 fuldført uddannelsen Master i it, linjen i organisation på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

    Lars Jul Jakobsen

    Region Nordjylland