Ennek köszönhetően az európai lakosoknak nagyobb befolyásuk lesz személyes adataik kezelésére, illetve bizonyos esetekben az EU-n kívüli nagyvállalatoknak is az európai adatvédelmi jogszabályoknak kell majd megfelelniük. Az EU Állampolgári Jogi, Bel- és Igazságügyi Bizottsága csütörtök reggel megszavazta a rendeletet, így arról 2016-ban dönthet az Európai Parlament. Ezt követően a tagállamoknak két év áll rendelkezésére a jogszabályok hatályba léptetésére.
Az uniós szervek az adatvédelmi szabályokat megszegő cégek pénzbüntetésének mértékében is megegyeztek, e szerint a szankció akár éves bevételük négy százalékát is elérheti, ami a nagyvállalatok esetében akár több millió eurót is jelenthet.
(Már nem kell Amerikába utaztatni az adatokat!)
„A hazai adatkezelők számára fontos, hogy a rendeletre való felkészülés jegyében első lépésként megvizsgálják, hogy a személyes adatok kezelésére vonatkozó gyakorlatuk egyáltalán megfelel-e a jelenlegi adatvédelmi szabályoknak, mert sokszor már itt is gondok vannak. Az adatkezelések ezen alapkérdéseinek rendezése után megkezdődhet a tényleges felkészülés a rendelet egyes speciális, új szabályainak történő megfelelésre, amennyiben ezek alkalmazandóak lesznek az adatkezelőre. Remélhetőleg ebben a tekintetben a jogalkalmazókat a hatóság is segíteni fogja ajánlásaival, állásfoglalásaival” – hangsúlyozta Kozma Zoltán, a DLA Piper nemzetközi ügyvédi iroda ügyvédje.
Az általános adatvédelmi rendelet nagyobb kontrollt fog biztosítani a természetes személyeknek a személyes adataik felett.
Ezzel párhuzamosan a vállalatok üzleti, piaci és innovációs előnyt kovácsolhatnak az új szabályokból. Az egységes adatvédelmi szabályoknak köszönhetően a több tagországban tevékenységet ellátó vállalatok könnyebben és olcsóbban folytathatják tevékenységüket. Az EU-n kívüli vállalatokra is a rendelet lesz irányadó, ha Európa területére irányulóan is szolgáltatást nyújtanak adatalanyoknak. A több tagállamban leányvállalattal rendelkező társaságoknak kizárólag egy adatvédelmi hatóság felé kell majd eljárniuk, mégpedig abban az országban, ahol a központi ügyintézésük helye van (One Stop Shop). A nagyobb adatkezelőknek kötelező lesz adatvédelmi felelőst kinevezni. Szigorúbb lesz az adatkezelők elszámoltathatósága is.