A Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) 2026. október 2-án arról tájékoztatott, hogy az Európai Adatvédelmi Testület (EDPB) elfogadta a 4/2026. számú iránymutatását. Ez arról szól, hogyan alkalmazzák a felügyeleti hatóságok a GDPR szerinti közigazgatási bírságot. A NAIH szerint a dokumentum segíthet abban, hogy a tagállami hatóságok egységesebben döntsenek arról, hogy egy ügyben kell-e bírságot kiszabni, akár önállóan, akár más korrekciós intézkedés mellett.
A „ha” és nem a „mennyi” kérdése
Az új iránymutatás egy korábbi hiányt pótol. Az EDPB 4/2022-es iránymutatása a bírság összegének kiszámításáról szól. A most elfogadott szöveg viszont azt a korábbi kérdést rendezi, hogy egyáltalán indokolt-e a pénzbírság. A dokumentum felváltja a 29. cikk szerinti munkacsoport bírságokról szóló régi iránymutatását, és kiegészíti a már meglévő, összegszámításra vonatkozó EDPB-iránymutatást. Áttekinti továbbá a nemzeti hatóságok korrekciós hatásköreit, azok célját, terjedelmét és egymáshoz való viszonyát is.
Az ötlépcsős vizsgálat
A hatóságnak a NAIH összefoglalója szerint öt szempontot kell egymás után végignéznie:
- Bírságolhatóság: a jogsértés a GDPR vagy a nemzeti jog alapján egyáltalán szankcionálható-e bírsággal.
- Címzett: a vizsgált szereplő bírságolható-e. Az, hogy az adatkezelő vagy az adatfeldolgozó felel, attól függ, kinek ír elő kötelezettséget a megsértett rendelkezés.
- Felróhatóság: szándékos vagy gondatlan volt-e a jogsértés. A bírság feltétele, hogy a jogsértés felróható legyen.
- Súlyosító és enyhítő körülmények: csekély jelentőségű jogsértésnél főszabályként nincs bírság, ilyenkor elmarasztalás jöhet szóba. Ha a jogsértés nem csekély, erős vélelem szól a bírság mellett.
- Hatékonyság, arányosság, visszatartó erő: végül azt kell mérlegelni, hogy a konkrét ügyben a bírság megfelel-e ennek a három követelménynek.
Nyilvános konzultáció
Az EDPB az iránymutatást társadalmi egyeztetésre bocsátotta. Észrevételeket 2026. november 13-ig lehet benyújtani. A teljes szöveg és a véleményezési űrlap egyelőre csak angolul érhető el az EDPB honlapján. A vállalatok adatvédelmi felelőseinek és tanácsadóinak érdemes áttekinteniük a dokumentumot, mert a jövőben ez a logika határozhatja meg, mikor marad el a pénzbírság egy hatósági eljárásban.
