Ghidurile CEPD 04/2026: când o încălcare a GDPR duce la amendă
CEPD stabilește cinci pași prin care autoritățile decid între amendă și mustrare pentru o încălcare a GDPR. Comentarii până la 13 noiembrie 2026.
La 17 septembrie 2026, Comitetul european pentru protecția datelor (CEPD) a adoptat Ghidurile 04/2026. Acestea arată autorităților naționale cum decid dacă o încălcare a GDPR se sancționează cu amendă administrativă sau se tratează cu altă măsură corectivă, cum ar fi o mustrare sau un ordin. CEPD le-a publicat la 21 septembrie 2026. Comentariile se pot trimite până la 13 noiembrie 2026, ora 23:59 CET.
Ghidurile înlocuiesc vechile orientări ale Grupului de lucru Articolul 29 privind amenzile administrative și completează ghidurile CEPD privind calculul cuantumului amenzilor.
Cei cinci pași
- Poate fi amendată încălcarea? Autoritatea are nevoie de un temei în GDPR sau în dreptul național.
- Poate fi amendată această parte? Răspunderea operatorului sau a persoanei împuternicite depinde de cine este obligat prin dispoziția încălcată.
- Intenție sau neglijență? O încălcare culpabilă este condiție pentru amendă.
- Este încălcarea minoră? Autoritatea cântărește factorii agravanți și atenuanți de la articolul 83 alineatul (2). O încălcare minoră, de regulă, nu duce la amendă și se poate da în schimb o mustrare. Dacă nu este minoră, există o prezumție puternică că se va aplica o amendă.
- Ar fi amenda eficace, proporțională și disuasivă? Aici autoritatea poate găsi, în cazul concret, un motiv de abatere de la abordarea generală.
Ghidurile explică și celelalte competențe corective (avertismente, mustrări, ordine, limitări inclusiv interdicții, retragerea certificării) și oferă 14 exemple practice.
Tot definitive: DSA și GDPR
În aceeași sesiune plenară, CEPD a adoptat versiunea finală a Ghidurilor 3/2025 privind interacțiunea dintre Regulamentul privind serviciile digitale (DSA) și GDPR, pentru serviciile intermediare care prelucrează date cu caracter personal.
Ce e de făcut acum
La pasul 4, factorii de la articolul 83 alineatul (2) decid între mustrare și amendă: printre ei măsurile luate pentru a reduce prejudiciul, cooperarea cu autoritatea, încălcările anterioare și categoriile de date afectate. Contează să le puteți dovedi repede.
Dazr Compliance ține aceste dovezi într-un singur loc: registrul activităților de prelucrare (articolul 30), DPIA-urile cu istoricul fiecărei modificări, controale GDPR recurente și un registru al încălcărilor cu un ceas de 72 de ore. Dacă doriți să comentați ghidurile, folosiți formularul de consultare al CEPD până la 13 noiembrie.
Surse
- EDPB: EDPB harmonises fining methodology and adopts final DSA-GDPR guidelines (21 September 2026)
- EDPB: Guidelines 04/2026 on the application of the power to impose administrative fines in relation to other corrective powers under the GDPR, version 1.0 (adopted 17 September 2026)
- EDPB: public consultation on Guidelines 04/2026, 21 September to 13 November 2026
- EDPB: Guidelines 3/2025 on the interplay between the DSA and the GDPR, final version
Doar cu titlu informativ, nu constituie consultanță juridică. Ultima actualizare: 7 noiembrie 2026.
Disponibil și în: English, Nederlands, Italiano, Deutsch, Français, Español, Polski, Português, Čeština, Slovenčina, Dansk, Svenska, Norsk bokmål