Legea GDPR va începe să fie regândită de UE în "câteva săptămâni"

Cea mai faimoasă lege europeană în domeniul tehnologiei, GDPR, este următoarea pe butuc, în timp ce Uniunea Europeană îşi continuă campania de eliminare a reglementărilor pentru a reduce legile despre care consideră că îi îngreunează activitatea.

Comisia Europeană intenţionează să prezinte, în următoarele două săptămâni, o propunere de reducere a Regulamentului general privind protecţia datelor, pe scurt GDPR. Reducerea reglementărilor este un obiectiv-cheie pentru preşedinta Comisiei, Ursula von der Leyen, ca parte a unei încercări de a face întreprinderile din Europa mai competitive în raport cu rivalii din Statele Unite, China şi alte ţări.

Braţul executiv al UE a prezentat deja pachete de măsuri pentru simplificarea normelor privind raportarea sustenabilităţii şi accesul la investiţiile UE. Scopul este ca întreprinderile să piardă mai puţin timp şi bani pentru a se conforma cerinţelor juridice şi de reglementare complexe impuse de legislaţia UE.

GDPR este considerat unul dintre cele mai complexe acte legislative din Europa de către sectorul tehnologic - şi de către întreprinderi din alte domenii decât cel tehnologic - pentru modul în care obligă companiile care îşi desfăşoară activitatea în Europa să îşi gestioneze datele şi să se ocupe de cererile şi drepturile persoanelor vizate cu privire la aceste date cu caracter personal. Introducerea sa în 2018 a atras după sine o avalanşă de e-mailuri disperate din partea firmelor care solicitau consimţământul oamenilor pentru utilizarea datelor lor.

Şapte ani mai târziu, Bruxelles-ul scoate foarfeca pentru a reduce prevederile controversatei sale legi privind viaţa privată.

Există „o mulţime de lucruri bune despre GDPR, [şi] confidenţialitatea este absolut necesară. Dar nu trebuie să reglementăm într-un mod stupid. Trebuie să facem să fie uşor pentru întreprinderi şi pentru companii să se conformeze”, a declarat reporterilor săptămâna trecută ministra danezş pentru domeniul digital, Caroline Stage Olsen. Danemarca va prezida lucrările în cadrul Consiliului UE în a doua jumătate a anului 2025, ca parte a preşedinţiei sale rotative.

Pentru întreprinderile mici şi fără resurse financiare, multitudinea de documente pe care GDPR le cere companiilor să le producă a fost mult timp o problemă. Comisarul pentru Justiţie Michael McGrath a declarat că principala concluzie a unei revizuiri a GDPR din vara anului trecut „este necesitatea unui sprijin mai mare [pentru] întreprinderi, în special IMM-uri, în eforturile lor de conformare”.

McGrath a confirmat săptămâna trecută că o propunere de simplificare a GDPR este aşteptată în „săptămânile următoare”. Comisia a planificat să convină asupra unui aşa-numit pachet de simplificare pentru întreprinderile mici şi mijlocii pe 16 aprilie, conform jurnalului Comisiei, dar această dată a fost amânată pentru 21 mai.

Un oficial al Comisiei, căruia i s-a acordat anonimatul pentru a discuta despre planificarea în curs, a declarat pentru POLITICO că data este „doar orientativă” şi că nu s-a decis dacă GDPR va figura în pachet - dar că propunerea de simplificare a normelor de confidenţialitate va fi cu siguranţă prezentată „până în iunie”.

Comisia a declarat anterior că planul de simplificare se va concentra pe cerinţele de raportare pentru organizaţiile cu mai puţin de 500 de persoane, dar nu va atinge „obiectivul central de bază al regimului [GDPR]”.

Ajustările ar putea include limitarea cerinţelor de păstrare a înregistrărilor privind activităţile de prelucrare a datelor sau reformarea modului în care întreprinderile furnizează declaraţiile de impact privind protecţia datelor - două norme considerate prea greoaie pentru întreprinderile mici.

GDPR a fost un act legislativ de referinţă atunci când a intrat în vigoare în 2018 şi a fost prezentat ca un exemplu al efectului Bruxelles, după ce a stabilit un standard internaţional pentru protecţia datelor cu caracter personal.

Negocierile cu privire la legea privind confidenţialitatea au declanşat unul dintre cele mai mari eforturi de lobby pe care Bruxelles-ul le-a văzut vreodată. Companiile din domeniul tehnologiei şi-au consolidat operaţiunile de la Bruxelles şi au investit milioane de euro în încercarea de a influenţa normele în timpul procesului de redactare. Propunerea a atras peste 3.000 de amendamente în Parlamentul European - un record.

Pericolul revizuirii legii de către UE este că ar putea începe un război de lobby între marile companii de tehnologie şi apărătorii vieţii private, două dintre cele mai puternice forţe de afaceri publice de la Bruxelles.

Unii se tem că, dacă GDPR este pus sub semnul întrebării, legea ar putea ceda sub presiunea lobby-ului. „Redeschiderea GDPR pentru simplificare este riscantă, indiferent cât de bine intenţionată şi orientată poate părea propunerea”, a declarat Itxaso Dominguez de Olazábal, consilier pe politici în cadrul grupului pentru drepturi digitale EDRi.