109. posiedzenie plenarne Europejskiej Rady Ochrony Danych, 7 – 8.10.2025r.
EROD i Komisja Europejska zatwierdzają wspólne wytyczne dot. DMA i RODO. EROD zapowiada organizację wydarzenia nt. anonimizacji i pseudonimizacji.
Podczas 109. posiedzenia plenarnego, które odbyło się w dniach 7 – 8 października w Brukseli, Europejska Rada Ochrony Danych (EROD) i Komisja Europejska zatwierdziły wspólne wytyczne dotyczące wzajemnego oddziaływania między aktem o rynkach cyfrowych (DMA) a ogólnym rozporządzeniem o ochronie danych (RODO). Są to pierwsze wspólne wytyczne EROD i Komisji Europejskiej.
Zgodnie ze strategią EROD na lata 2024–2027 i celami określonymi w niedawno przyjętym oświadczeniu helsińskim, jakimi są zapewnienie zgodności z RODO i wzmocnienie spójności, EROD współpracowała z Komisją Europejską, każda w ramach swoich odpowiednich mandatów, w celu ułatwienia spójnego stosowania DMA i RODO oraz w celu zwiększenia pewności prawa dla strażników dostępu, użytkowników biznesowych, beneficjentów i osób fizycznych.
Przewodnicząca EROD, Anu Talus, powiedziała: "Te wspólne wytyczne są wynikiem owocnej współpracy między EROD a Komisją Europejską. Po raz pierwszy EROD i Komisja Europejska przygotowują wytyczne wspólnie. Podejście to maksymalizuje użyteczność wydawanych wskazówek, poprzez uproszczenie przestrzegania przepisów przez przedsiębiorstwa i zapewnienie im większej pewności prawa”.
Wytyczne pomogą strażnikom dostępu, użytkownikom biznesowym i osobom fizycznym lepiej zrozumieć ich obowiązki i prawa wynikające z DMA oraz zapewnią spójne, skuteczne i uzupełniające stosowanie aktu o rynkach cyfrowych i unijnych przepisów o ochronie danych.
W jaki sposób DMA i RODO współdziałają ze sobą?
Zarówno DMA, jak i RODO, chronią osoby fizyczne w środowisku cyfrowym, ale ich cele są komplementarne, ponieważ dotyczą wzajemnie powiązanych wyzwań: praw jednostki i prywatności w przypadku RODO oraz uczciwości i kontestowalności rynków cyfrowych w ramach DMA.
Szereg działań regulowanych przez DMA wiąże się z przetwarzaniem danych osobowych przez strażników dostępu, a w kilku przepisach DMA wyraźnie odwołuje się do definicji i pojęć zawartych w RODO. Wspólne wytyczne wyjaśniają, w jaki sposób strażnicy dostępu mogą wdrażać te przepisy DMA zgodnie z unijnymi przepisami o ochronie danych. Na przykład EROD i Komisja określają, jakie elementy powinny być brane pod uwagę przez strażników dostępu, aby spełnić wymogi dotyczące konkretnego wyboru i ważnej zgody na podstawie art. 5 ust. 2 aktu o rynkach cyfrowych i RODO, a tym samym legalnie łączyć lub wykorzystywać dane osobowe w podstawowych usługach platformowych.
EROD i Komisja zajmują się również innymi przepisami, w tym przepisami dotyczącymi dystrybucji aplikacji i sklepów stron trzecich, możliwości przenoszenia danych, wniosków o dostęp do danych i interoperacyjności usług przesyłania wiadomości.
Następne kroki
EROD i Komisja rozpoczęły właśnie wspólne konsultacje publiczne w sprawie pierwszej wersji wytycznych, które potrwają do 4 grudnia 2025 r. Będzie to okazja dla interesariuszy do przedstawienia uwag i informacji zwrotnych.
Wszystkie zgłoszenia zostaną opublikowane na stronie internetowej DMAKomisji Europejskiej, do której link zostanie zamieszczony na stronie internetowej EROD, po zakończeniu okresu konsultacji.
Ostateczny tekst, uwzględniający uwagi otrzymane w trakcie konsultacji, zostanie przygotowany, a następnie przyjęty wspólnie przez EROD i Komisję Europejską.
Więcej wytycznych wkrótce
W następstwie tych pierwszych wspólnych wytycznych opracowanych wraz z Komisją trwają dalsze prace mające na celu wyjaśnienie nowego otoczenia międzyregulacyjnego oraz utrzymanie spójnych i konsekwentnych zabezpieczeń w zakresie ochrony danych osobowych. W związku z tym EROD współpracuje z Komisją, a konkretnie z Biurem ds. Sztucznej Inteligencji, nad wspólnymi wytycznymi dotyczącymi wzajemnego oddziaływania między aktem o sztucznej inteligencji a przepisami unijnymi o ochronie danych.
Anonimizacja i pseudonimizacja: wydarzenie EROD dla interesariuszy
Podczas posiedzenia plenarnego EROD podjęła także decyzję o zorganizowaniu zdalnego spotkania z interesariuszami, w celu zebrania ich opinii na temat anonimizacji i pseudonimizacji. Działanie to jest następstwem wyroku Trybunału Sprawiedliwości Unii Europejskiej (TSUE) w sprawie EDPS v SRB, w którym TSUE przedstawił wyjaśnienia zakresu pojęcia danych osobowych. Wydarzenie to będzie stanowić źródło informacji i wsparcie dla bieżących prac EROD, zgodnie z jej programem prac na lata 2024–2025, oraz stanowi przejaw wzmocnienia dialogu EROD z interesariuszami, zgodnie z postanowieniami oświadczenia helsińskiego.
Spotkanie odbędzie się przed końcem roku.
Uwaga dla redakcji:
DMA jest jednym z pierwszych narzędzi regulacyjnych, które ma na celu zwalczanie nieuczciwych praktyk strażników dostępu na rynkach cyfrowych. Strażnicy dostępu to duże platformy cyfrowe świadczące podstawowe usługi platformowe, takie jak wyszukiwarki internetowe, platformy społecznościowe, sklepy z aplikacjami i komunikatory. Głównym celem aktu o rynkach cyfrowych jest sprawienie, by rynki w sektorze cyfrowym były bardziej sprawiedliwe i bardziej konkurentywne.
Zródła:
Komunikaty prasowe EROD:
Agenda 109. posiedzenia plenarnego EROD:
https://www.edpb.europa.eu/our-work-tools/plenary-meetings/109th-plenary-meeting_pl
Maria Owczarek
2025-10-10
Natalia Tołwińska
2025-10-10 15:10:51
Natalia Tołwińska
2025-10-10 15:26:59