Harmoniseret EDPB-skabelon for brudanmeldelser under GDPR
Det Europæiske Databeskyttelsesråd har vedtaget en fælles europæisk skabelon til anmeldelse af brud på persondatasikkerheden. Tiltaget følger Helsinki-erklæringen og skal gøre efterlevelse af GDPR mere ensartet på tværs af EU samt styrke myndighedssamarbejdet. Se erklæringen hos Datatilsynet her.
I Danmark anvendes allerede en digital blanket, og indholdet ligger tæt på den nye model. Praktiske ændringer forventes derfor begrænsede, men den fælles struktur vil lette håndteringen af grænseoverskridende hændelser og gøre indberetninger mere sammenlignelige. Datatilsynet har bidraget aktivt til udformningen, og forpligtelser efter GDPR art. 33–34 består uændret.
Samarbejde med EU-Kommissionen og nordisk koordinering
På samme møde drøftede EDPB med EU-Kommissionens ansvarlige kommissær behovet for tættere tværregulatorisk koordinering i lyset af Den Digitale Omnibus. Fokus er at skabe klarere berøringsflader mellem databeskyttelsesregler og øvrig digital regulering.
EDPB blev desuden orienteret om en fælles nordisk erklæring om databeskyttelse og ny teknologi, vedtaget i Stockholm. Læs erklæringen her, og EDPB’s pressemeddelelse her. Virksomheder bør gennemgå interne procedurer for brudanmeldelser og sikre, at dokumentation og roller afspejler den fælles skabelon.
