Nové zmeny v GDPR: Ochrana súkromia alebo administratívny chaos?

Európska komisia v Bruseli oznámila ambiciózny plán na revíziu pravidiel ochrany súkromia v Európskej únii. Digitálny balík, známy ako Digital Omnibus, sa zameriava na úpravy nariadenia GDPR a pravidiel vyplývajúcich z ePrivacy Directive. Hlavným cieľom týchto zmien je zjednodušiť a harmonizovať právne predpisy, znížiť administratívnu záťaž pre podniky a posilniť konkurencieschopnosť EÚ v digitálnom sektore, avšak niektoré aspekty vyvolávajú obavy o možný pokles úrovne ochrany súkromia.

Jednou z najdiskutovanejších otázok je prehodnotenie definície osobného údaju v rámci GDPR. Navrhované zmeny by mali jasnejšie určiť, kedy sú dáta považované za osobné, čo by mohlo poskytnúť podnikateľom väčšiu právnu istotu. Kritici však varujú, že zúženie tejto definície by mohlo viesť k oslabeniu ochrany niektorých typov údajov, ako sú pseudonymizované alebo agregované dáta.

Návrh sa dotýka aj práva na prístup k údajom, pričom by mal umožniť odmietanie zjavne zneužívajúcich žiadostí. Harmonizácia oznamovania bezpečnostných incidentov by mala zjednodušiť proces pre podniky, čím by sa znížila duplicitná administratíva. Pre bežných používateľov je však najviditeľnejšou zmenou oblasť cookies, kde sa plánuje zjednodušiť proces udeľovania súhlasu jedným kliknutím a znížiť počet vyskakujúcich okienok.

Digital Omnibus je zatiaľ len návrhom a čaká ho legislatívny proces v Európskom parlamente a Rade EÚ. Jeho konečná podoba sa môže ešte zmeniť, avšak už teraz je jasné, že ide o pokus o vyváženie medzi ochranou osobných údajov a praktickou funkčnosťou digitálnej ekonomiky. Budúcnosť ukáže, či sa podarí nájsť rozumný kompromis, alebo či dôjde k oslabení štandardov, ktoré EÚ v posledných rokoch presadzovala ako kľúčový princíp.