Hol tartanak az EU tagállamok a GDPR-hoz kapcsolódó jogalkotással?

Facebook Tweet

2017. szeptember 29. - ITsec

2017. szeptember 29. 11:15 - poklaszlo

http://gdpr.blog.hu/2017/09/29/hol_tartanak_az_eu_tagallamok_a_gdpr-hoz_kapcsolodo_jogalkotassal?dashboard_position=105047023

Vészesen közeledik a GDPR alkalmazandóvá válásának 2018. május 25-i időpontja. Számos adatkezelőnél és adatfeldolgozónál már javában zajlik a felkészülés a GDPR alkalmazására. Bár a GDPR tagállami jogokba való átültetésére nincs szükség, mivel rendeletként közvetlenül alkalmazandó valamennyi EU tagállamban, ugyanakkor a tagállamoknak saját adatvédelmi jogukat hozzá kell igazítaniuk a GDPR-hoz, hogy az alkalmazás gördülékeny legyen jövő tavasztól (illetve át kell ültetniük a 2016/680/EU irányelvet a bűnügyi tárgyú adatkezelésekre vonatkozóan).

Jelentős bizonytalanságot okoz, hogy számos tagállamban még kevéssé körvonalazódik, hogy pontosan milyen módon teszik az adott tagállam jogát GDPR-kompatibilissé. A mai napig csak Németországban és Ausztriában született meg az új adatvédelmi törvény, amely már tekintettel van az adatvédelmi rendeletre. A többi tagállamban jó esetben már elkezdődött a jogalkotás, de több tagállamban még tervezetként sem ismert, hogy mire lehet számítani a jogalkotótól. Az alábbiakban összegyűjtöttük, hogy egyes tagállamok hogyan állnak a felkészüléssel.

(Az EU 28 tagállama mellett, a táblázatban szerepelnek az Európai Gazdasági Térség tagállamai és Svájc is, amelyek szintén terveznek jogalkotási lépéseket a GDPR-ra tekintettel.)

Ország	"Implementációs" folyamat állása	Megjegyzés
Ausztria	Van elfogadott törvény, amelyet 2017. július 31-én hirdettek ki.	Az új osztrák adatvédelmi törvény (Datenschutzgesetz – DSG) elérhető német nyelven.
Belgium	Tervezet 2017. augusztus 23-án került közzétételre.	A tervezet elérhető itt(flamand és francia nyelven).
Bulgária	Nincs tudomásunk nyilvánosan elérhető tervezetről.
Ciprus	Nincs tudomásunk nyilvánosan elérhető tervezetről.
Cseh Köztársaság	Nincs tudomásunk nyilvánosan elérhető tervezetről.
Dánia	Nincs tudomásunk nyilvánosan elérhető tervezetről.
Egyesült Királyság	2017. szeptember 13-án került a tervezet benyújtásra a Parlamentnek.	A tervezet elérhető itt. A tervezethez kapcsolódó magyarázat (Explanatory Notes) pedig itt.
Észtország	Nincs tudomásunk nyilvánosan elérhető tervezetről.
Finnország	2016. februárjában egy munkacosport került felállításra, amely elkészítette a GDPR finnországi implementációjával kapcsolatos jelentését.	A jelentés elérhető itt (finn nyelvű).
Franciaország	Franciaországban még a GDPR hatályba lépése előtt elfogadtak olyan jogszabálymódosítást, amely a GDPR egyes elemeit beépítette a francia jogba. Vélhetően további törvénymódosításra lesz azonban szükség.	A 2016-ban elfogadott törvény elérhető itt (franciául). Összefoglaló angol nyelven elérhető itt.
Görögország	Nincs tudomásunk nyilvánosan elérhető tervezetről.
Hollandia	2016 decemberében tettek közzé egy tervezetet.	A tervezet elérhető itt(hollandul).
Horvátország	Nincs tudomásunk nyilvánosan elérhető tervezetről.
Írország	2017. májusában került közzétételre egy tervezet, az ún. "General Scheme of the Data Protection Bill".	A tervezet elérhető itt.
Lengyelország	2017. szeptember 14-én került közzétételre egy tervezet.	Összefoglaló a tervezetről elérhető itt (angol nyelvű).
Lettország	2017. szeptember 13-án került közzétételre egy tervezet.	A tervezet elérhető itt (lett nyelven).
Litvánia	2017. júniusában került közzétételre egy tervezet.	A tervezet elérhető itt (litván nyelven).
Luxemburg	2017. szeptember 12-án került a tervezet benyújtásra a Parlamentnek.	A tervezet elérhető itt(franciául).
Magyarország	Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény jogharmonizációs célú módosításáról szóló előterjesztés 2017. augusztus végén került közzétételre. A tervek szerint 2017. októberében kerül majd benyújtásra a Parlamentek.	Az előterjesztés elérhető itt. Az előterjesztésről korábban részletesebben is írtunk a blogon.
Málta	Nincs tudomásunk nyilvánosan elérhető tervezetről.
Németország	Németország volt az első EU tagállam, amely elfogadta a GDPR-t implementáló új adatvédelmi törvényét. A kihirdetésre 2017. július 5. napján került sor.	Az új német szövetségi adatvédelmi törvény elérhető németül és angolul.
Olaszország	Nincs tudomásunk nyilvánosan elérhető tervezetről.
Portugália	Nincs tudomásunk nyilvánosan elérhető tervezetről.
Románia	2017. szeptember 5-én került közzétételre egy tervezet.	A tervezet elérhető itt(román nyelven).
Spanyolország	Egy tervezet már közzétételre került.	Összefoglaló a spanyol tervezetről.
Svédország	Egy jelentés és egy tervezet 2017. májusában került publikálásra.	A jelentés és a tervezet elérhető itt (svédül).
Szlovákia	Egy tervezet már közzétételre került.	A tervezet elérhető itt(szlovák nyelven).
Szlovénia	Nincs tudomásunk nyilvánosan elérhető tervezetről.

Európai Gazdasági Térség (EGT):
Izland	Nincs tudomásunk nyilvánosan elérhető tervezetről.
Lichtenstein	Nincs tudomásunk nyilvánosan elérhető tervezetről.
Norvégia	2017. júliusában került közzétételre egy tervezet.	A tervezet elérhető itt(norvég nyelven). Összefoglaló a tervezettel kapcsolatban elérhető itt(angolul).

+1: Svájc	Egy felülvizsgált tervezet jelent meg 2017. szeptember 15-én.	A felülvizsgált tervezet elérhető itt (németül). Rövid összefoglaló a tervezetről elérhető itt (angolul).

További nagyon hasznos anyagok találhatók a tagállami implementációs folyamatokkal kapcsolatban az alábbi linkeken. Az ezekben szereplő információkat a fenti összeállítás készítése során is figyelembe vettem, természetesen, ahol volt újabb információ, ott a frissebb információt igyekeztem beépíteni a táblázatba.

- Cearta.ie blog (ongoing updates!)

- Bird & Bird GDPR tracker

- Baker McKenzie: National Legislation Survey (2017. június)