Usmernenia EDPB 04/2026: kedy porušenie GDPR vedie k pokute
EDPB stanovuje päť krokov, podľa ktorých úrady rozhodujú, či za porušenie GDPR uložiť pokutu, alebo napomenutie. Pripomienky do 13. novembra 2026.
Európsky výbor pre ochranu údajov (EDPB) prijal 17. septembra 2026 usmernenia 04/2026. Opisujú, ako majú vnútroštátne dozorné orgány rozhodovať, či za porušenie GDPR uložiť správnu pokutu, alebo použiť iné nápravné opatrenie, napríklad napomenutie alebo príkaz. EDPB ich zverejnil 21. septembra 2026. Pripomienky možno poslať do 13. novembra 2026, 23:59 SEČ.
Usmernenia nahrádzajú staršie usmernenia pracovnej skupiny WP29 k správnym pokutám a dopĺňajú usmernenia EDPB k výpočtu výšky pokút.
Päť krokov
- Možno za porušenie uložiť pokutu? Orgán potrebuje oporu v GDPR alebo vo vnútroštátnom práve.
- Možno pokutovať túto stranu? Či zodpovedá prevádzkovateľ, alebo sprostredkovateľ, závisí od toho, koho porušené ustanovenie zaväzuje.
- Úmysel, alebo nedbanlivosť? Zavinené porušenie je podmienkou pokuty.
- Ide o menej závažné porušenie? Orgán zváži priťažujúce a poľahčujúce okolnosti podľa čl. 83 ods. 2. Menej závažné porušenie spravidla nevedie k pokute a namiesto nej možno udeliť napomenutie. Ak menej závažné nie je, platí silná domnienka, že pokuta bude uložená.
- Bola by pokuta účinná, primeraná a odrádzajúca? Tu môže orgán v konkrétnom prípade nájsť dôvod odchýliť sa od všeobecného postupu.
Usmernenia vysvetľujú aj ďalšie nápravné právomoci (varovania, napomenutia, príkazy, obmedzenia vrátane zákazov a odňatie certifikácie) a uvádzajú 14 praktických príkladov.
Tiež konečné: DSA a GDPR
Na tom istom plenárnom zasadnutí prijal EDPB konečné znenie usmernení 3/2025 o vzťahu medzi aktom o digitálnych službách (DSA) a GDPR pre sprostredkovateľské služby, ktoré spracúvajú osobné údaje.
Čo robiť teraz
V kroku 4 rozhodujú faktory podľa čl. 83 ods. 2 medzi napomenutím a pokutou: okrem iného opatrenia na zmiernenie škody, spolupráca s orgánom, predchádzajúce porušenia a dotknuté kategórie údajov. Rozhoduje, či to viete rýchlo preukázať.
Dazr Compliance drží tieto dôkazy na jednom mieste: záznamy o spracovateľských činnostiach (článok 30), DPIA s históriou každej zmeny, opakované kontroly GDPR a evidenciu porušení s odpočtom 72 hodín. Ak chcete usmernenia pripomienkovať, použite do 13. novembra konzultačný formulár EDPB.
Zdroje
- EDPB: EDPB harmonises fining methodology and adopts final DSA-GDPR guidelines (21 September 2026)
- EDPB: Guidelines 04/2026 on the application of the power to impose administrative fines in relation to other corrective powers under the GDPR, version 1.0 (adopted 17 September 2026)
- EDPB: public consultation on Guidelines 04/2026, 21 September to 13 November 2026
- EDPB: Guidelines 3/2025 on the interplay between the DSA and the GDPR, final version
Len na informačné účely, nejde o právne poradenstvo. Naposledy aktualizované 7. novembra 2026.
K dispozícii aj v jazyku: English, Nederlands, Italiano, Deutsch, Français, Español, Polski, Português, Română, Čeština, Dansk, Svenska, Norsk bokmål