Ebben az blog bejegyzésben röviden azt járom körül, hogy milyen jogi megítélés alá esik az, ha egy tagállam nem fogadja el időben az „átültető jogszabályokat”. Érdemes megjegyezni, hogy jóllehet a GDPR rendelet lévén nem igényel átültetést a tagállami jogba, mivel az közvetlenül hatályos és alkalmazandó az egész EU-ban, a tagállamok ettől még kötelesek összhangba hozni a jogukat a GDPR rendelkezéseivel és kijelölni azt a hatóságot, amelynek feladata lesz a rendelet végrehajtása és betartatása. Így a tagállamok kötelesek jogot alkotni a rendeletre való tekintettel.
Itt olvashatja a témában a Piac & Profit összes cikkét!
A 28 tagállamból eddig csupán néhány tagállam fogadott el “átültető jogszabályt”. Például Ausztria, Belgium, Németország és Szlovákia elfogadták a saját átültető jogszabályukat. Magyarország számos más tagállammal minden bizonnyal idén nyáron fogja elfogadni a szükséges tagállami jogszabályokat.
Jogi szempontból nézve, amennyiben egy tagállam nem fogadja el az „átültető jogszabályokat” május 25-ig, akkor megsérti az EU jogot, mivel a tagállamok kötelesek időben meghozni a GDPR végrehajtásához szükséges jogszabályokat. Elvben, EU-s kötelezettségszegési eljárás indítható azon tagállamokkal szemben, amelyek időben nem fogadták el a GDPR-t „átültető jogszabályt”.
Fontos azonban hangsúlyozni, hogy mindez nem jelenti azt, hogy az adatkezelők és adatfeldolgozók ne lennének kötelesek felkészülni az új szabályokra, mivel a rendelet május 25-től alkalmazandó és mihelyst kijelöli a jogalkotó a hatóságot, a hatóság képes lesz a GDPR-ban foglaltak visszamenőleges kikényszerítésére, a megfelelés ellenőrzésére. A felkészülés tehát elengedhetetlen.
A jelen bejegyzés általános áttekintést kíván nyújtani a körüljárt kérdésekkel kapcsolatban és nem minősül jogi tanácsadásnak.
Szerző:
Kovács Zoltán Balázs (LL.M.),
Partner, Szecskay Ügyvédi Iroda, az eugdpr.blog.hu szerzője.