TL;DR
EDPB hyväksyi 21. syyskuuta 2026 ohjeet 04/2026 hallinnollisten seuraamusmaksujen määräämistä koskevan toimivallan käytöstä suhteessa muihin korjaaviin toimivaltuuksiin. Viisi vaihetta: kolme ensimmäistä ovat oikeudelliset edellytykset sille, että maksu on mahdollinen, kaksi viimeistä valinta maksun ja muun toimenpiteen välillä. Jos rikkominen on vähäinen, pääsääntöisesti ei maksua vaan huomautus; jos se ei ole vähäinen, vahva olettama siitä, että maksu on määrättävä. Ne korvaavat 29 artiklan työryhmän vuoden 2017 ohjeen ja täydentävät ohjeita 04/2022 määrän laskennasta. Neljätoista käytännön esimerkkiä. Julkinen kuuleminen 13. marraskuuta 2026 asti.
Kysymys, joka puuttui
Vuodesta 2022 on ollut eurooppalainen menetelmä seuraamusmaksun määrän laskemiseen. Kattamatta jäi kysymys, joka tulee ensin: onko maksu määrättävä, vai riittääkö huomautus, varoitus, määräys? 58 artikla antaa viranomaisille joukon korjaavia toimivaltuuksia ja 83 artikla sanoo, että maksu tulee muiden toimenpiteiden lisäksi tai niiden sijaan — mutta ei sitä, millä edellytyksellä. Tämän tilan ohjeet täyttävät.
Polulla on viisi vaihetta. Kolme ensimmäistä tarkistavat, onko maksu oikeudellisesti mahdollinen: voiko rikkominen johtaa siihen asetuksen tai kansallisen oikeuden nojalla; voiko tutkittava osapuoli olla sen kohteena; onko rikkominen tehty tahallisesti tai tuottamuksellisesti. Kaksi viimeistä koskevat valintaa: raskauttavat ja lieventävät seikat ja lopuksi se, olisiko maksu tehokas, oikeasuhteinen ja varoittava juuri tässä tapauksessa.
- VAIHE 2, aliarvioitu: se, voidaanko osapuolelle määrätä maksu, riippuu siitä, KETÄ rikottu säännös sitoo. Käsittelijä ei vastaa velvoitteesta, jonka asetus asettaa yksin rekisterinpitäjälle, eikä päinvastoin. Tämä tarkistus edeltää kaikkea keskustelua määrästä.
- VAIHE 3: syyllisyys on maksun EDELLYTYS, ei sitä korottava tekijä. Ilman tahallisuutta tai tuottamusta keskustelu määrästä ei ala lainkaan.
- VAIHE 4: tässä tulee mukaan ero vähäisen ja muun kuin vähäisen välillä, ja sen mukana olettama.
- VAIHE 5: tehokkuuden, oikeasuhteisuuden ja varoittavuuden arviointi voi oikeuttaa poikkeamaan vakiolähestymistavasta, mutta poikkeaminen on perusteltava.
”Vähäinen” ei tarkoita ”pientä”
Luokittelu tehdään vaiheessa 4 yhdessä raskauttavien ja lieventävien seikkojen kanssa, ei laskemalla rekisteröityjä. Yhtä ihmistä koskeva rikkominen voi olla muu kuin vähäinen — tietojen luonteen, vahingon tai jälkikäteisen menettelyn vuoksi. Ja vastakkainen suunta muuttaa puolustautumisen tapoja: vähäisten tapausten ulkopuolella olettama ei ole enää se, että asiasta keskustellaan, vaan että maksu seuraa. Asiakkaan puolustuksen rakentaminen sille, että ”mitään vakavaa ei tapahtunut”, tarkoittaa nyt sen osoittamista, että rikkominen on vähäinen, ei pelkkää väittämistä.
13. marraskuuta mennessä on tehtävää
Teksti on julkisessa kuulemisessa 13. marraskuuta 2026 asti. Kyse ei ole muodollisuudesta: ohjeet sisältävät neljätoista käytännön esimerkkiä siitä, miten viranomaisen tulisi valita toimenpide, ja juuri esimerkkejä siteerataan myöhemmin menettelyissä. Tätä työtä tekevällä on aineistoa kommentoida — etenkin tapauksista, joissa korjausmääräys saavuttaa tuloksen ja seuraamusmaksu ei.
Sillä välin arjessa muuttuu vähän ja kirjelmien kirjoittamisessa paljon. Käsittelytoimien seloste, päätösten dokumentointi ja jäljitettävyys siitä, kuka päätti mitä, ovat edelleen se, mikä liikuttaa vaiheita 3 ja 4: syyllisyys ja lieventävät seikat todistetaan papereilla, jotka olivat olemassa jo ennen, ei jälkikäteen kirjoitetuilla.
Etsitkö työkalua tietosuojavastaavan työhösi?
DPO Workspace on sertifioidun tietosuojavastaavan rakentama. 30 päivää maksutta.
Aloita maksutta
