Az Európai Adatvédelmi Testület (EDPB) 2026. július 8-ai plenáris ülésén két új iránymutatást fogadott el: a 2/2026. számú iránymutatás az anonimizálás GDPR szerinti követelményeit, a 3/2026. számú iránymutatás pedig a generatív mesterséges intelligencia fejlesztéséhez alkalmazott web scraping (automatizált webes adatgyűjtés) adatvédelmi kérdéseit tisztázza. Emellett elfogadta a blokklánc-technológiákhoz kapcsolódó adatkezelésről szóló 2/2025. számú iránymutatás végleges, társadalmi konzultációt követően módosított változatát is. Az EDPB hangsúlyozza, hogy a web scraping során végzett személyesadat-kezelésnek minden esetben meg kell felelnie a GDPR követelményeinek, így különösen megfelelő jogalappal kell rendelkeznie. Különleges adatok gyűjtése esetén nem elegendő a GDPR 6. cikke szerinti jogalap, hanem a 9. cikk (2) bekezdése szerinti kivételi feltételnek is teljesülnie kell. A Testület kiemeli, hogy nincs általános mentesség a különleges adatok kezelésére vonatkozó szabályok alól, ezért minden esetet egyedileg kell értékelni. Az anonimizálásról szóló iránymutatás célja annak pontosítása, hogy mikor tekinthetők az adatok valóban anonimnak a GDPR alkalmazásában. Az új iránymutatások 2026. október 30-ig nyilvános konzultációra bocsátásra kerültek, így az érintett szervezetek és szakértők véleményezhetik azokat. Az iránymutatások (jelenleg csak angol nyelven) az alábbi linkekre hivatkozással érhetőek el:
2/2026. számú iránymutatás az anonimizálásról:
https://www.edpb.europa.eu/system/files/2026-07/edpb_guidelines_202602_anonymisation_v1_en_0.pdf
3/2026. számú iránymutatás a generatív AI kontextusában végzett web scraping tevékenységhez fűződő adatkezelésekről:
https://www.edpb.europa.eu/system/files/2026-07/edpb_guidelines_2020603_webscraping_v1_en_0.pdf
A blockchain-technológiákkal kapcsolatos adatkezelésekről szóló 2/2025. számú iránymutatás végleges változata:
https://www.edpb.europa.eu/system/files/2026-07/edpb_guidelines_202502_blockchain_v2_en.pdf
