Stor revisionen af GDPR er på trapperne: Nu vil EU gøre det lettere for mindre virksomheder at overholde loven

EU-Kommissinoen vil i løbet af de kommende uger være klar med et lovforslag, der skal simplificere GDPR-reglerne og gøre det lettere for små- og mellemstore virksomheder at leve op til GDPR-kravene.

Artikel top billede

(Foto: Francois Genon)

Syv år efter vedtagelsen kan GDPR-lovgivninge stå foran sin første større rundbarbering.

Ifølge mediet Politico vil EU-Kommissionen i løbet af de kommende uger præsentere et forslag til ændringer af GDPR, der vil indebære en række lempelser og simplificeringer af reguleringen for især små og mellemstore virksomheder.

Lempelserne er ifølge Politico en del af Kommissionsformand Ursula von der Leyens plan for at styrke EU’s erhvervslivs konkurrenceevne over for rivaler i USA og Kina.

Kritikken af GDPR blev fremhævet i den tidligere italienske premierminister Mario Draghis meget omtalte Draghi-rapport, der udkom i efteråret.

Her blev det blandt andet påpeget, at den omfattende regulering af det europæiske erhvervsliv hæmmer EU’s konkurrenceevne og innovationskraft.

”Der er mange gode ting ved GDPR, og beskyttelse af privatlivet er fuldstændig nødvendig. Men vi har ikke brug for at regulere på en dum måde. Det, vi har brug for, er at gøre det let for forretninger og virksomheder at overholde lovgivningen,” sagde den danske digitaliseringsminister Caroline Stage (M) ifølge Politico i sidste uge.

Især mindre virksomheder er udfordret

Politico påpeger, at det især er mindre virksomheder med begrænsede midler, der har været udfordret af dokumentationskravene i GDPR-reglerne.

EU’s justitskommissær Michael McGrath har også for nylig understreget, at der er behov for tiltag, som gør det lettere for små og mellemstore virksomheder at overholde reglerne.

Det er endnu usikkert, hvornår forslaget om at forenkle GDPR-reglerne vil blive præsenteret, men EU-Kommissionen planlægger ifølge Politico at vedtage en forenklingspakke for små og mellemstore virksomheder 21. maj. Datoen er dog kun vejledende, men ifølge mediets kilder vil den endelige vedtagelse senest ske i juni.

Event: Strategisk It-sikkerhedsdag 2026 - København

Sikkerhed | København

Få overblik over cybersikkerhedens vigtigste teknologier, trusler og strategiske valg. Hør skarpe oplæg om AI-risici, forsvar, compliance og governance. Vælg mellem to spor og styrk både indsigt og netværk. Deltag i København 20. januar.

20. januar 2026 | Gratis deltagelse

Navnenyt fra it-Danmark

Netip A/S har pr. 1. november 2025 ansat Laura Bøjer som Consultant, GRC & Cybersecurity på afd. Thisted. Hun kommer fra en stilling som Assistant Consultant hos PwC i Hellerup. Hun er uddannet med en kandidat i Business Administration & Information System på Copenhagen Business School. Nyt job

Laura Bøjer

Netip A/S

Norriq Danmark A/S har pr. 1. oktober 2025 ansat Huy Duc Nguyen som Developer ERP. Han skal især beskæftige sig med at bidrage til at udvikle, bygge og skræddersy IT-løsninger, der skaber vækst og succes i vores kunders forretninger. Han kommer fra en stilling som Software Developer hos Navtilus. Han er uddannet i bioteknologi på Aalborg University. Nyt job

Huy Duc Nguyen

Norriq Danmark A/S

Tanja Schmidt Larsen, Director, Legal & Compliance hos Sentia A/S, er pr. 1. december 2025 forfremmet til Chief Operations Officer (COO). Hun skal fremover især beskæftige sig med synergi mellem kommercielle og tekniske processer samt sikre en sammenhængende kunderejse og fortsat driftsstabilitet. Forfremmelse