Året då myndigheterna läser informationen: CEF 2026 om transparens

Skälet till att denna insats är obekvämare än de föregående har ingenting att göra med hur stränga myndigheterna är. Det har att göra med att transparens är den enda skyldigheten i förordningen som bedöms genom att läsa, från läsarens sida. Ett register över behandling bedöms efter hur kompletta fälten är; en säkerhetsåtgärd efter vad den förhindrar; en information efter om en vanlig människa, efter att ha läst den, vet vad som händer med hennes uppgifter. Det är en granskning som inte kräver något besök på plats: texten är redan offentlig, och har varit det i åratal.

Det är värt att hålla de tre artiklarna åtskilda, eftersom de citeras tillsammans och behandlas som en. Art. 12 handlar om formen: koncis, klar, begriplig och lätt tillgänglig information på ett tydligt och enkelt språk. Art. 13 handlar om innehållet när uppgifterna samlas in från personen. Art. 14 handlar om innehållet när uppgifterna kommer från någon annan. I praktiken finns de två första nästan alltid i någon form; den tredje finns i de allra flesta fall inte alls.

• «Så länge det är nödvändigt för de angivna ändamålen» är ingen lagringstid: det är frågan upprepad som svar. Art. 13.2 a kräver perioden, eller kriterierna för att fastställa den.
• «Våra partner», «utvalda leverantörer», «koncernbolag» är inte kategorier av mottagare. En kategori känns igen på att läsaren förstår vem som avses.
• Den rättsliga grunden ska anges för varje ändamål, inte en gång längst ned för alla. När ändamålen är fem och grunderna tre måste kopplingen vara läsbar.
• Överföring utanför unionen ska redovisas med det instrument som bär den, och med uppgift om var en kopia kan erhållas.
• Informationen enligt art. 14 ska lämnas inom en månad från att uppgifterna erhållits, eller vid den första kommunikationen med den registrerade om den kommer tidigare.

Hur man förbereder sig, utan att vänta på rapporten. Den första övningen är att läsa sin egen information som en kund skulle läsa den, det vill säga en gång och motvilligt. Den andra är att lägga den vid sidan av registret över behandling och jämföra rad för rad: ändamål, grunder, mottagare, tider, överföringar. Om informationen anger fyra ändamål och registret räknar upp nio är ett av de två falskt, och det spelar ingen roll vilket — motstridigheten mellan de två dokumenten är i sig iakttagelsen, eftersom den visar att ett av dem inte beskriver verkligheten.

Om frågeformuläret, om det kommer, en metodvarning. Frestelsen är att svara genom att beskriva organisationen som vi skulle vilja ha den. Det är ett fel som kostar två gånger: myndigheten jämför svaren med dokumenten, och avvikelsen mellan vad du skrev i formuläret och vad som står i registret är en självständig iakttagelse, utöver den ursprungliga. Det nyttiga svaret säger vad som finns, vad som saknas och med vilket datum det täpps till. Den andra delen är ingen svaghet: art. 24 kräver lämpliga och uppdaterade åtgärder, inte uppnådd fullkomlighet.

En anmärkning om kalendern, för den avgör vad som är rimligt att göra nu. Sammanställningen av de nationella resultaten väntas under andra halvåret 2026 och den sammanfattande rapporten kommer därefter. Att vänta på den innan man rör sig är det minst förnuftiga av allt: rapporten kommer att säga vilka brister myndigheterna funnit i information som redan är publicerad, alltså även i din. Att läsa igenom den i förväg kostar en eftermiddag; att läsa igenom den efter ett frågeformulär kostar detsamma, med en tidsfrist över sig.