Evropská komise chystá návrh na zjednodušení GDPR. Tento krok zapadá do širší strategie snižování
byrokratické zátěže, kterou v současnosti prosazuje předsedkyně Komise Ursula von der Leyen. Cílem je zvýšit
konkurenceschopnost evropských podniků, ve srovnání s USA, Čínou a dalšími světovými hráči. GDPR je
dlouhodobě podrobováno kritice jako jedna ze složitějších evropských právních norem, která přináší
administrativní nároky i u menších firem.
Připravované změny mají podle dostupných informací mířit zejména na zjednodušení povinností v oblasti
vedení záznamů o zpracování osobních údajů a posuzování dopadů na ochranu údajů. Právě tyto oblasti
představují pro řadu menších a středních organizací značnou administrativní zátěž. Komise zároveň zdůrazňuje,
že se nebude zasahovat do základních principů GDPR, které vycházejí z Listiny základních práv EU.
Zjednodušení GDPR má být součástí širšího balíčku navrhovaných změn, který se původně měl projednávat již
v dubnu, ale jeho schválení bylo odloženo na 21. května. V nejzazším případě by měl být návrh zveřejněn do
června. Změny mají reagovat na výsledky loňského hodnocení dopadů GDPR, které ukázalo, že zejména malé
podniky potřebují větší podporu při plnění povinností.
Návrh přichází v době, kdy se Evropa snaží vyvážit ochranu základních práv s potřebou hospodářského růstu.
Zjednodušení GDPR má být přínosem pro podniky, které často zápasí s rozsáhlou dokumentací, a jeho cílem
je usnadnit jim soulad s právními předpisy bez oslabení samotné ochrany osobních údajů. Zároveň však
vyvolává obavy ze strany organizací zabývajících se digitálními právy. Ty varují, že opětovné otevření GDPR
může vyvolat silné lobbistické tlaky, které by mohly vést k oslabení základních principů, na nichž GDPR stojí.
Obavy přitom nejsou neopodstatněné. GDPR bylo už při svém vzniku výsledkem bezprecedentního
vyjednávání, během něhož bylo ve výborech Evropského parlamentu předloženo více než 3 000 pozměňovacích
návrhů. Techgiganti tehdy masivně investovali do lobbingu a jejich zájem o změny této legislativy přetrvává i
dnes.
Přesto je pravděpodobné, že základní stavební kameny GDPR – jako je důraz na práva subjektů údajů, zásady
zákonnosti a minimalizace údajů – zůstanou nedotčeny. Ochrana osobních údajů je totiž zakotvena v evropské
Listině základních práv jako neodnímatelné právo. Jak podotýká rakouský aktivista Max Schrems, případné
odstranění klíčových principů by nemohlo obstát před Soudním dvorem EU.