Výročná správa EDPB 2025: podpora zainteresovaných strán prostredníctvom usmernení a dialógu
Brusel, 9. apríla – Európsky výbor pre ochranu údajov (EDPB) zverejnil svoju Výročnú správu za rok 2025. Správa poskytuje prehľad práce EDPB vykonanej v roku 2025 a reflektuje dôležité míľniky, ako je prijatie Helsinského vyhlásenia o zvýšenej jasnosti, podpore a angažovanosti.
"V roku 2025 sme boli svedkami významných zmien v oblasti ochrany údajov. Rýchle rozširovanie digitálneho regulačného rámca EÚ zvýšilo zložitosť ekosystému ochrany údajov. S cieľom pomôcť organizáciám zorientovať sa v tejto zložitosti a podporiť dodržiavanie predpisov sa EDPB zameral na posilnenie právnej istoty, uľahčenie dodržiavania predpisov v praxi a posilnenie spolupráce, a to nielen medzi orgánmi na ochranu údajov, ale aj s inými regulačnými orgánmi.
Prioritou pre nás bol aj zmysluplný dialóg so zainteresovanými stranami, aby naša práca odrážala skutočné potreby.
Naše úspechy podporujú hospodársky rast a zároveň naďalej chránia základné práva jednotlivcov na súkromie a ochranu údajov."
Predsedníčka EDPB, Anu Talus
Iniciatívy uvedené v Helsinskom vyhlásení udávajú smer
V roku 2025 sa EDPB aktívne venoval riešeniu požiadaviek na zjednodušenie regulácie s cieľom podporiť inovácie a hospodársky rast, pričom zároveň zabezpečoval ochranu osobných údajov fyzických osôb.
S ohľadom na to prijal výbor Helsinské vyhlásenie o väčšej jasnosti, podpore a angažovanosti, v ktorom sa načrtávajú nové iniciatívy na zjednodušenie dodržiavania nariadenia GDPR, posilnenie konzistentnosti, zintenzívnenie dialógu a zlepšenie transparentnosti voči zainteresovaným stranám, ako aj na posilnenie medzi-regulačnej spolupráce.
Výbor napríklad zahájil verejnú konzultáciu, v rámci ktorej sa pýtal organizácií, ktoré šablóny by boli najužitočnejšie, zorganizoval niekoľko podujatí so zainteresovanými stranami s cieľom konzultovať nadchádzajúce usmernenia a systematicky zverejňoval správy o príspevkoch zainteresovaných strán.
Zjednodušenie dodržiavania predpisov pre organizácie a poskytovanie právneho poradenstva
V kontexte prebiehajúcich diskusií o zjednodušení regulácie na úrovni EÚ sa EDPB aktívne podieľal na legislatívnych iniciatívach zameraných na zníženie administratívnej záťaže a zefektívnenie požiadaviek. Výbor prijal spoločné stanovisko s Európskym dozorným úradníkom pre ochranu údajov (EDPS) k návrhu nariadenia Komisie, ktorým sa menia a dopĺňajú niektoré nariadenia, vrátane GDPR.
Okrem toho výbor viedol dôležité diskusie o tejto otázke počas plenárnych zasadnutí, ktoré následne slúžili ako podklad pre spoločné stanoviská EDPB/EDPS k návrhom Komisie týkajúcim sa Digitálneho omnibusu a Digitálneho omnibusu o umelej inteligencii prijatým na začiatku roka 2026.
Výbor tiež vydal päť stanovísk týkajúcich sa primeranosti v súvislosti so Spojeným kráľovstvom, Brazíliou a Európskou patentovou organizáciou (EPO).
Okrem toho výbor prijal Odporúčania týkajúce sa právneho základu pre vyžadovanie vytvorenia používateľských účtov na webových stránkach elektronického obchodu a Odporúčania týkajúce sa Svetového antidopingového kódexu WADA na rok 2027 na žiadosť Komisie.
Posilňovanie medzi-regulačnej spolupráce
Medzi-regulačná spolupráca bola v minulom roku kľúčovou prioritou EDPB. EDPB spolupracoval s Európskou komisiou na objasnení vzájomného pôsobenia právnych predpisov v oblasti ochrany údajov a digitálnych právnych predpisov a na riešení právnych a praktických výziev v medziodvetvových prípadoch.
V roku 2025 prijal EDPB spolu s Komisiou prvý súbor spoločných usmernení o vzájomnom pôsobení medzi zákonom o digitálnych trhoch (DMA) a GDPR. Výbor tiež spolupracoval s Komisiou na spoločných usmerneniach o vzájomnom pôsobení medzi aktom o umelej inteligencii a právnymi predpismi EÚ v oblasti ochrany údajov, ktoré majú byť prijaté v roku 2026.
Okrem toho EDPB prijal usmernenia o vzájomnom pôsobení medzi aktom o digitálnych službách (DSA) a GDPR.
Zameranie práce EDPB na zainteresované strany
V roku 2025 bola zahájená verejná konzultácia o spoločných usmerneniach s Komisiou týkajúcich sa smernice o digitálnom trhu (DMA) a GDPR. Výbor tiež zorganizoval verejné konzultácie k usmerneniam EDPB týkajúcim sa aktu o digitálnych službách (DSA) a GDPR, technológií blockchain, pseudonymizácii a k odporúčaniam týkajúcim sa právneho základu pre vyžadovanie vytvorenia používateľských účtov na webových stránkach elektronického obchodu.
Okrem toho, v súlade s cieľmi Helsinského vyhlásenia zjednodušiť dodržiavanie GDPR, EDPB zorganizoval verejnú konzultáciu s cieľom zistiť, ktoré šablóny považujú organizácie za najužitočnejšie (napr. šablóna oznámenia o ochrane osobných údajov, šablóna záznamu o spracovateľských činnostiach atď.).
V decembri 2025 sa konalo podujatie pre zainteresované strany na tému anonymizácie a pseudonymizácie, po ktorom nasledovala správa o príspevkoch zhromaždených počas podujatia.
Podpora vysokých štandardov ochrany údajov na celom svete
V súlade so svojou stratégiou na roky 2024 – 2027 EDPB naďalej spolupracoval s medzinárodným spoločenstvom s cieľom presadzovať vysokú úroveň ochrany údajov a zabezpečiť účinnú ochranu osobných údajov aj mimo hraníc EÚ. Na tento účel sa výbor zúčastnil na medzinárodných fórach, ako je okrúhly stôl orgánov na ochranu údajov krajín G7 a Global Privacy Assembly.
V decembri 2025 usporiadal EDPB tiež druhé online stretnutie s komisármi a zástupcami orgánov na ochranu údajov (DPA) z krajín a organizácií, na ktoré sa vzťahuje rozhodnutie EÚ o primeranosti.
Poskytovanie usmernení a zabezpečenie jednotnosti
V roku 2025 boli prijaté tri nové súbory usmernení zamerané na pseudonymizáciu, technológie blockchainu a na akt o digitálnych službách (DSA) a GDPR, ako aj usmernenia vypracované na základe verejnej konzultácie o prenose údajov orgánom tretích krajín.
Bolo prijatých 29 stanovísk podľa článku 64 ods. 1 GDPR, čo odzrkadľuje nepretržité úsilie výboru o podporu harmonizácie.
Podpora konzistentného a účinného presadzovania
Posilňovanie spolupráce medzi orgánmi na ochranu údajov bolo ďalšou kľúčovou prioritou v roku 2025. Uskutočňovalo sa prostredníctvom viacerých nástrojov zameraných na uľahčenie spoločných akcií a zdieľania poznatkov, vrátane koordinovaného rámca presadzovania (CEF), skupiny Support Pool of Experts (SPE) a špecializovaných pracovných skupín.
Výbor prispel k zlepšeniu cezhraničnej spolupráce, podporoval orgány na ochranu údajov pri riešení zložitých prípadov a zabezpečoval zosúladenie postupov pri presadzovaní práva. V roku 2025 bolo do registra prípadov EDPB zaradených 414 cezhraničných prípadov a bolo iniciovaných 1 299 konaní súvisiacich s jednotným kontaktným miestom (systém One-Stop-Shop) (článok 60 GDPR), z ktorých 572 viedlo k konečným rozhodnutiam.
Napokon, na národnej úrovni orgány na ochranu údajov udelili pokuty v celkovej výške 1,15 mld. EUR.