Europeiska flaggor framför EU-kommissionens huvudkontor i Bryssel

Nya GDPR-regler för gränsöverskridande klagomålshantering

Relaterade ämnen

Nya regler för handläggning av gränsöverskridande klagomål enligt GDPR kan underlätta för företag och förenkla samarbetet med myndigheter.

Enligt GDPR är tillsynsmyndigheterna i varje medlemsstat skyldiga att samarbeta vid hantering av gränsöverskridande ärenden.

I juni 2025 nådde Rådet och Europaparlamentet en preliminär överenskommelse om en ny lag i syfte att förbättra detta samarbete och effektivisera förordningens tillämpning.

Genom regleringen ges även företag och organisationer som är föremål för utredning – till exempel efter inkomna klagomål från registrerade – viktiga rättigheter. Dessa rättigheter är utformade för att säkerställa en rättvis och transparent process, vilket är avgörande för att upprätthålla förtroendet mellan dataskyddsmyndigheter och de företag som de övervakar.

En av de mest centrala rättigheterna för företag under en utredning är rätten att bli hörd. Detta innebär att företag har rätt att ge sina synpunkter och förklara sin ståndpunkt i viktiga skeden av utredningen. Denna rättighet är avgörande för att säkerställa att företag kan försvara sig mot eventuella anklagelser och presentera relevant information som kan påverka utredningens utfall.

Vidare kommer företag att informeras om de preliminära undersökningsresultaten innan ett slutligt beslut fattas. Detta ger dem möjlighet att reagera på fynden och framföra sina synpunkter innan myndigheten når en slutsats.

Med den nya lagen införs också tydliga tidsfrister för utredningar, vilket ger företag en bättre förståelse för hur länge de kan förvänta sig att vara under granskning. En generell tidsfrist på 15 månader för utredningar, med möjlighet till förlängning för mer komplexa ärenden, innebär att företag kan planera sina resurser och strategier mer effektivt.

Dessutom blir den ansvariga myndigheten skyldig att dela information om de viktigaste frågorna med sina motsvarigheter i andra medlemsländer, vilket säkerställer tillgång till nödvändig information, underlättar samförstånd och främjar en mer samordnad och effektiv hantering av gränsöverskridande klagomål.

En annan viktig aspekt av de nya reglerna är mekanismen för snabbare lösning av klagomål. Om ett företag kan visa att det har åtgärdat en överträdelse, kan klagomålet lösas innan standardförfarandena inleds. Detta innebär att företag som agerar proaktivt och snabbt kan undvika längre och mer komplicerade utredningar, vilket sparar tid och resurser.

Den nya lagen börjar gälla efter att Rådet och Europaparlamentet fattat slutligt beslut därom.

Sammanfattningsvis kan de nya reglerna för förbättrat samarbete mellan tillsynsmyndigheter vid hantering av gränsöverskridande ärenden även komma att stärka företags och organisationers ställning i utredningsprocessen. Genom att säkerställa rättigheter som rätten att bli hörd, tillgång till preliminära undersökningsresultat och tydliga tidsfrister, upprätthålls en rättvis och transparent miljö för företag som står inför granskning. Detta är en aspekt av att balansera skyddet av individers rättigheter med behovet av att stödja företagens verksamhet och innovation.

EY Law hjälper företag med juridiska frågor och utmaningar kopplade till dataskydd och regelefterlevnad. Tveka inte att höra av er till oss vid frågor eller funderingar.

Författare:

  • Anna Byström, Partner, +46 73 441 71 59
  • Elina Elfstrand, Associate, +46 72 963 41 68

Summering

EY Law skriver regelbundet artiklar om regulatorisk och digital juridik. Prenumerera på vårt nyhetsbrev för att få relevant information om de senaste uppdateringarna inom områden såsom dataskydd, AI, ESG, bank och finans, e-handel med mera. Registrera dig via följande LÄNK.

Om artikeln