Крайният срок за изпращане на коментари относно взаимодействието между DSA и GDPR е 31 октомври
Насоки за взаимодействието между Законодателния акт за цифровите услуги (DSA) и Общия регламент относно защитата на данните (GDPR) прие Европейският комитет по защита на данните (ЕКЗД/EDPB) на пленарното си заседание през септември 2025 г. От 12 септември започна обществено обсъждане на първия набор от насоки на EDPB относно взаимодействието между GDPR и наскоро приетите от ЕС закони в областта на цифровите технологии.
Regulation (EU) 2022/2065 (Digital Services Act) има за цел да допълни правилата на GDPR, за да гарантира най-високо ниво на защита на основните права в цифровото пространство. Основната му цел е да създаде по-безопасна онлайн среда, в която основните права на всички потребители, включително правото на свобода на изразяване, са защитени. Той се прилага за онлайн посреднически услуги, като например търсачки и платформи.
Няколко разпоредби, включени в DSA, предвиждат обработката на лични данни от междинни доставчици на услуги. Насоките на EDPB допринасят за последователното прилагане на DSA и на GDPR, доколкото някои разпоредби на DSA се отнасят до обработката на лични данни от междинни доставчици на услуги и включват препратки към понятията и определенията на GDPR.
Въпреки че тълкуването на DSA е отговорност на компетентните органи съгласно него – с подкрепата на Европейския съвет за цифрови услуги и съдилищата на ЕС – има редица разпоредби, които са свързани с GDPR.
Те включват:
- системи за уведомяване и предприемане на действия, които помагат на физически или юридически лица да докладват за незаконно съдържание
- Системи за препоръки, използвани от онлайн платформите, за автоматично представяне на специфично съдържание на потребителите на платформата с определен относителен ред или важност
- разпоредбите за гарантиране на високо ниво на поверителност, безопасност и сигурност на непълнолетните и забрана на предоставянето им на реклама, базирана на профили, използваща техните данни
- прозрачност на рекламите от онлайн платформите
- забрана за реклами, основани на профилиране, с използване на специални категории данни
Насоките на EDPB помагат да се разбере как GDPR трябва да се прилага в контекста на задълженията по DSA.
EDPB предоставя и практически насоки относно междурегулаторното сътрудничество между органите за координиране на правоприлагането, което ще осигури по-голяма правна сигурност за междинните доставчици на услуги и в крайна сметка ще защити правата и свободите на физическите лица.
Насоките са предмет на обществено обсъждане, което ще предостави възможност на заинтересованите страни да коментират и да предоставят обратна връзка.
Ану Талус, председател на ЕКЗД, заявява: „Чрез изясняване на взаимодействието между DSA и GDPR, тези насоки отбелязват значителна стъпка към осигуряването на съгласуван и ефективен цифров правилник на ЕС и ще спомогнат за отстояването на основните права и свободи на хората.“
Надявам се, че заинтересованите страни, включително компетентните органи по DSA, ще се възползват максимално от възможността да допринесат за общественото обсъждане.
След тези първи насоки относно взаимодействието между GDPR и DSA, се работи допълнително с други регулаторни органи за изясняване на новия междурегулаторен пейзаж и поддържане на съгласувани и последователни гаранции за защита на личните данни. В тази връзка EDPB работи по съвместни насоки с Европейската комисия относно взаимодействието между DMA и GDPR, както и по съвместни насоки относно взаимодействието между AI Act и законите на ЕС за защита на данните.