EDPB: Priporočila za zavezujoča poslovna pravila
Evropski odbor za varstvo podatkov vzpostavlja jasnejša pravila za uporabo zavezujočih poslovnih pravil obdelovalcev pri čezmejnih prenosih podatkov znotraj skupin podjetij.
Novica je bila objavljena 19. 1. 2026.
Evropski odbor za varstvo podatkov je sprejel priporočila v zvezi s postopkom odobritve ter s ključnimi elementi in načeli, ki morajo biti vključeni v pravila zavezujočih poslovnih pravil za obdelovalce (ang. Processor Binding Corporate Rules ali krajše BCR-P). Dokument predstavlja posodobitev obstoječega referenčnega okvira za BCR-P, ki določa merila za njihovo odobritev, hkrati pa vključuje tudi posodobljen obrazec za vložitev vloge.
BCR-P predstavljajo enega od mehanizmov za čezmejne prenose osebnih podatkov, in sicer za skupine podjetij, ki izvajajo obdelavo osebnih podatkov izven prostora EGP. Namen tovrstnih pravil je vzpostavitev enakovrednega standarda varstva osebnih podatkov v skladu z zahtevami Splošne uredbe o varstvu podatkov ter zagotovitev dejanskih pravic posameznikov v tretjih državah, kjer potekajo obdelave.
Nova priporočila temeljijo na dosedanjih izkušnjah nadzornih organov v postopkih ocenjevanja konkretnih vlog za BCR-P v obdobju po začetku uporabe GDPR ter na delu opravljenem v zvezi s posodobitvami priporočil glede zavezujočih poslovnih pravil za upravljavce ( ang. Controller Binding Corporate Rules ali krajše BCR-C). Njihov namen je zagotoviti večjo jasnost in predvidljivost pri pripravi ter ocenjevanju tovrstnih pravil znotraj skupin podjetij.
Priporočila dodatno pojasnjujejo, v katerih primerih je uporaba BCR-P sploh dopustna. Instrument je omejen na notranje prenose podatkov med obdelovalci znotraj iste skupine, kadar upravljavec, za katerega se podatki obdelujejo, ni del skupine. Poleg tega dokument razjasnjuje, da BCR-P izpolnjujejo pogoje iz člena 28(4) GDPR, kar pomeni, da obdelovalcu znotraj skupine ni treba skleniti ločenega dogovora o obdelavi z vsakim nadaljnjim obdelovalcem v skupini.
Priporočila bodo odprta za javno posvetovanje do 2. marca 2026.
Celotno besedilo priporočil je na voljo tukaj.
Vir: EDPB
Naslovna fotografija: Pexels
