Złagodzenie przepisów RODO: Komisja Europejska w dniu 21 marca 2025 roku wystąpiła z propozycją dotyczącą deregulacji obowiązujących przepisów RODO. Jedną z propozycji która padła ze strony Komisji jest wprowadzenie obowiązku prowadzenia rejestrów wynikających z RODO tylko w sytuacji, gdy przetwarzanie danych osobowych wiąże się ze zdefiniowanym w tym akcie prawnym „wysokim ryzykiem”.

Przepisy art. 30 RODO nakładają na wszystkie firmy obowiązek prowadzenia tzw. rejestru czynności przetwarzania danych, zawierającego szczegółowe informacje o tym, jak i dlaczego przetwarzane są dane osobowe. W obecnym stanie prawnym przedsiębiorcy, którzy zatrudniają poniżej 250 osób są częściowo zwolnieni z tego obowiązku pod warunkiem, że przetwarzanie danych nie wiąże się z ryzykiem naruszenia praw i wolności osób, których te dane dotyczą.

Zmiany, a co z tym idzie złagodzenie przepisów RODO zaproponowane przez Komisję Europejską miałoby dotyczyć Małych i Średnich Przedsiębiorstw (MŚP), a więc przedsiębiorstw zatrudniających poniżej 250 osób i z rocznym obrotem nie przekraczającym 50 mln euro, oraz przedsiębiorstw i organizacji zatrudniających mniej niż 750 pracowników oraz osiągających do 150 mln euro obrotu lub posiadających do 129 mln euro aktywów ogółem. Złagodzenie przepisów nie oznacza jednak zwolnienia z obowiązku przeprowadzenia analizy ryzyka, nadal trzeba będzie też wyodrębnić te procesy przetwarzania danych, które wiążą się z wysokim ryzykiem.

Zgodnie z komunikatem Komisji Europejskiej rozwiązanie to ma pozwolić objętym nim firmom na przesunięcie swoich zasobów na obszary związane z  RODO, w których ochrona danych ma większe znaczenie.