Az EDPB elfogadta a 4/2026. számú iránymutatást a GDPR alapján kiszabható közigazgatási bírságokról, mely újabb jelentős lépés afelé, hogy a felügyeleti hatóságok összehangoltan döntsenek arról, valamely konkrét ügyben - önállóan vagy más korrekciós intézkedésekkel együtt - indokolt-e közigazgatási bírság kiszabása. Míg az EDPB korábbi, 4/2022. számú iránymutatása a kiszabásra kerülő bírság összegének meghatározására vonatkozik, az új iránymutatás arról szól, hogy hogyan kell megállapítani, szükséges-e egyáltalán bírságot kiszabni.
Az adatvédelmi hatóságoknak az alábbi ötlépcsős értékelést kell elvégezniük annak eldöntése során, hogy szükséges-e közigazgatási bírság kiszabása:
1. A jogsértés bírságolhatóságának vizsgálata: a hatóság megvizsgálja, hogy a GDPR vagy a nemzeti jog alapján az adott jogsértés miatt kiszabható-e bírság.
2. A bírság címzettjének meghatározása: a hatóság megállapítja, hogy a vizsgálat alá vont fél az adott jogsértés miatt bírságolható-e. Az adatkezelő vagy az adatfeldolgozó felelőssége attól függ, hogy a megsértett rendelkezés melyikükre állapít meg kötelezettséget.
3. A felróhatóság vizsgálata: a hatóság értékeli, hogy a jogsértést szándékosan vagy gondatlanul követték-e el, mivel a felróható jogsértés a bírság kiszabásának feltétele.
4. Súlyosító és enyhítő körülmények értékelése: a hatóság megvizsgálja az esetleges súlyosító és enyhítő tényezőket. Kisebb súlyú jogsértés esetén főszabály szerint nem kerül sor bírság kiszabására, és helyette megrovás alkalmazható; ha azonban a jogsértés nem minősül kisebb súlyúnak, erős vélelem szól a bírság kiszabása mellett.
5. A hatékonyság, arányosság és visszatartó erő vizsgálata: végül a hatóság értékeli, hogy a közigazgatási bírság kiszabása az adott esetben hatékony, arányos és visszatartó erejű lenne-e.
Az iránymutatás emellett áttekinti a nemzeti adatvédelmi hatóságok rendelkezésére álló korrekciós hatásköröket, és bemutatja azok célját, alkalmazási körét és egymáshoz való viszonyát. Az új iránymutatás felváltja a 29. cikk szerinti munkacsoportnak a közigazgatási bírságok alkalmazásáról és meghatározásáról szóló korábbi iránymutatását, és kiegészíti az EDPB már korábban elfogadott, a bírság összegének kiszámítására vonatkozó iránymutatását. Az EDPB az új iránymutatást 2026. november 13-ig nyilvános konzultációra bocsátotta. Az iránymutatás szövege (angol nyelven) valamint a konzultációs felület a következő linkről érhető el:
