Výroční zpráva Evropského sboru pro ochranu osobních údajů (EDPB) za rok 2025 shrnuje
uplynulý rok plný legislativních i technologických změn. Jelikož se ochrana dat stále častěji prolíná
s dalšími digitálními regulacemi, jako je akt o digitálních službách nebo akt o umělé inteligenci,
sbor se soustředil především na zajištění právní jistoty a srozumitelnosti v této oblasti. Hlavním
cílem zůstává harmonizace pravidel napříč celou Evropskou unií, což správcům umožňuje lépe
předvídat kroky dozorových úřadů a snižovat riziko sankcí při přeshraničním podnikání.
Zásadním krokem bylo přijetí Helsinského prohlášení o zvýšené srozumitelnosti, podpoře a
angažovanosti. Tento dokument reaguje na poptávku po zjednodušení pravidel a snížení
administrativní zátěže, zejména pro menší a střední podniky. EDPB v této souvislosti připravuje
sérii praktických šablon, které správcům usnadní plnění povinností, jako je tvorba informačních
textů nebo vedení záznamů o činnostech zpracování. Sbor aktivně konzultoval se zúčastněnými
stranami, aby tyto nástroje reflektovaly reálné potřeby trhu. Snaha o zjednodušení se promítla i do
společných stanovisek k návrhům na omezení povinnosti vést záznamy o zpracování pro menší
subjekty.
V roce 2025 sbor publikoval řadu metodických pokynů k technologicky náročným oblastem,
včetně zpracování dat prostřednictvím blockchainu a technik pseudonymizace. Pozornost byla
věnována také právům jednotlivců, konkrétně právu na výmaz a právu na přístup, a doporučením
pro provozovatele e-shopů ohledně právních základů pro povinné zakládání uživatelských účtů.
V mezinárodním rozměru EDPB vydal nová stanoviska k odpovídající úrovni ochrany dat ve
Spojeném království, Brazílii či u Evropské patentové organizace.
EDPB reflektuje i dozorovou činnost vnitrostátních úřadů. Celkový objem uložených pokut na
vnitrostátní úrovni dosáhl 1,15 miliardy EUR a v rámci mechanismu jednotného kontaktního místa
bylo vydáno 572 konečných rozhodnutí v přeshraničních případech.
Co se týče plánů, které EDPB má pro rok 2026, momentálně spolupracuje s Evropskou komisí a
Úřadem pro umělou inteligenci na společném doporučení, které by mělo ozřejmit a lépe vysvětlit
vztah mezi GDPR a Aktem o umělé inteligenci. Počítá se také s přijmutím stanoviska k balíčku
Digital Omnibus, které má zjednodušit dosavadní regulaci týkající se ochrany osobních údajů,
především pro menší subjekty, ale zároveň zachovat dostatečnou úroveň ochrany.