Nyhet

Kan vi förvänta oss en GDPR 2.0 – anpassad för både små och stora företag?

Sedan en tid tillbaka har debatten om GDPR tagit fart och kritik mot regelverket har framförts från flera håll. Kritiken lyder bl.a. att GDPR är svårtillämpad, komplicerad och därmed hämmar såväl konkurrenskraft som teknisk innovation.

Vi på Norelid Advokatbyrå arbetar dagligen med GDPR och dataskyddsfrågor. Trots att det nu har gått närmare sju år sedan regelverket trädde i kraft erfar vi fortfarande att det är många verksamheter som ser GDPR som något abstrakt, resurskrävande och överväldigande. Företag med begränsade personuppgiftsbehandlingar upplever exempelvis ofta att kraven som ställs inte är proportionella sett till den omfattning av behandlingar som faktiskt genomförs – då GDPR gäller i stort sett lika för alla verksamheter som behandlar personuppgifter.

I rapporten ”Integritet och ny teknik 2020–2024”, som överlämnades av Integritetsskyddsmyndigheten (IMY) till regeringen den 28 januari 2025, redogör IMY för att det finns flera skäl att lyssna på kritiken. IMY:s uppfattning är att tiden nu är mogen att genomföra en översyn av GDPR och att Sverige bör lyfta frågan på EU-nivå. Vi på Norelid Advokatbyrå tycker att ”det ska vara lätt att göra rätt”, inte minst när det gäller skyddet av personlig integritet.

Länk till rapporten: https://www.imy.se/globalassets/dokument/rapporter/imy_rapport_integritet-och-ny-teknik.pdf