Kommer det att bli lättare att uppfylla kraven i GDPR? Det här innebär EU:s senaste Omnibus-förslag
)
)
EU-kommissionen har nyligen presenterat sitt fjärde så kallade Omnibus-förslag – den här gången med efterlängtade lättnader inom GDPR. Vad innebär det egentligen för dig som företagare? Vi reder ut vad som förändras, när det kan börja gälla och vad du kan göra redan nu.
Kort bakgrund: Vad är Omnibus?
Omnibus är EU:s förslag till regelförenklingar på hållbarhetsområdet. Syftet med förslaget att förenkla för företag, särskilt små och medelstora, att efterleva regler inom hållbarhetsrapporteringen och således minska den administrativa bördan.
Det fjärde Omnibus-förslaget, som presenterades i maj 2025, innehåller ändringar i en rad olika EU-lagstiftningar. En av de mest omdiskuterade förändringarna rör förslaget att införa ytterligare undantag från skyldigheten att föra register över sin personuppgiftsbehandling enligt GDPR.
Vad innebär skyldigheten att föra register enligt dagens GDPR?
Enligt dagens regler måste alla personuppgiftsansvariga och personuppgiftsbiträden föra ett så kallat register över behandling av personuppgifter. Detta gäller som huvudregel alla företag – oavsett storlek – med undantag för organisationer med färre än 250 anställda, såvida inte behandlingen är regelbunden, innebär risk för individers rättigheter och friheter eller omfattar känsliga uppgifter eller uppgifter om lagöverträdelser.
Registret ska bland annat dokumentera vilka personuppgifter som behandlas, för vilket syfte, hur länge de sparas, mottagare och mycket mer. För många små och medelstora företag har registerföringen inneburit en tung administrativ börda som riskerar att ta fokus från kärnverksamheten.
Vad föreslår EU-kommissionen nu?
EU-kommissionen föreslår att små och medelstora företag och organisationer med färre än 750 anställda i vissa fall kan undantas från kravet att föra register för behandlingar som inte ska betraktas som så kallade “högriskbehandlingar”.
Tanken med förslaget är att detta ska innebära en konkret lättnad för många företag som idag är skyldiga att föra omfattande dokumentation, även när deras personuppgiftsbehandling är relativt begränsad.
När presenterades förslaget – och när kan det börja gälla?
Det fjärde Omnibus-förslaget presenterades av EU-kommissionen den 21 maj 2025.
Det befinner sig nu i den lagstiftningsprocess som kräver godkännande från både Europaparlamentet och Ministerrådet.
Vill du ha koll på kommande förändringar inom GDPR?
Vi hjälper företag att hantera GDPR på ett smart, hållbart och affärsnära sätt – oavsett om det gäller regelefterlevnad, bistå som dataskyddsombud eller som ett praktiskt stöd i vardagen.
Kontakta oss på Fondia för en genomgång av vad förslaget kan innebära för just ditt företag.