EU:s förenklingsplan ignorerar din verklighet

EU-kommissionens förslag om ett digitalt omnibus ska minska den byråkratiska börda genom att inskränka dataskyddsintressenters rättigheter och mjuka upp reglerna för AI-träning. En ny, skrämmande undersökning från integritetsorganisationen NOYB visar dock att denna strategi ignorerar verkligheten för de yrkesverksamma inom efterlevnad. De föreslagna förenklingarna är inte vad dataskyddsombud faktiskt behöver, vilket skapar en farlig klyfta mellan Bryssels politik och företagens behov på golvet.

Integritetsexperter rapporterar att de grundläggande GDPR-kraven gällande laglighet och samtycke skapar omfattande arbetsbelastning, men är avgörande för skyddet. Överraskande nog hävdar de att rättigheter som rätten till insyn skapar minimalt arbete för de flesta företag samtidigt som de ger viktig tyngd för användarnas integritet. Kommissionens plan att begränsa dessa rättigheter står i strid med önskemålet om tydligare lagstiftning och konkreta vit- eller svartlistor för behandlingsaktiviteter, vilket yrkesverksamma menar skulle ge betydligt mer juridisk säkerhet än den vagt riskbaserade flexibiliteten.

För svenska CTO:er och CISO:er signalerar detta ett prekärt efterlevnadslandskap. Att lita på framtida lagstiftningsförenklingar är en riskabel strategi, eftersom de föreslagna ändringarna kan urholka grundläggande integritetsskydd utan att reducera de faktiska administrativa kostnaderna. Undersökningen visar att B2B-kostnaderna för efterlevnad fortfarande är enorma, särskilt i relation till molnleverantörer. Företag måste räkna med att nuvarande strikta tolkningar av datalagringsavtal kommer att bestå, vilket kräver rigorös dokumentation och tydliga avtalsmässiga gränser snarare än hopp om regulatorisk lindring.

Denna disconnect förstärker behovet av suverän, lokal databehandling. När EU-lagstiftare har svårt att anpassa lagar till tekniska realiteter introducerar förlitning på extern infrastruktur onödig juridisk tvetydighet. Att behandla data inom Sverige eller EU säkerställer att du kontrollerar efterlevnadsberättelsen direkt, och undviker riskerna med gränsöverskridande överföringar och oförutsägbara lagstiftningsförändringar som gynnar stora tech-lobbyer framför praktiska företagsverksamheter.