Under sitt senaste möte i plenum fattade Europeiska dataskyddsstyrelsen, EDPB, ett bindande beslut om tvistelösning med stöd av art. 65 GDPR i fallet mot WhatsApp Irland.

Det var den irländska tillsynsmyndigheten, Data Protection Commission (”DPC”), som inledde ett tillsynsärende mot WhatsApp. Syftet med tillsynen var att pröva huruvida WhatsApp uppfyllde de insynskrav som uppställs i art. 12, 13, och 14 GDPR. DPC tog sedan fram ett utkast till beslut. Den 24 december 2020, med stöd av art. 60.3 GDPR, delades sedan detta beslut med andra berörda tillsynsmyndigheter.

Andra berörda tillsynsmyndigheter gjorde dock invändningar mot utkastet enligt art. 60.4 GDPR. Invändningarna handlade bland annat om de identifierade överträdelserna av GDPR och kan delas upp i följande punkter:

  • om uppgifter i fråga ska klassificeras som personuppgifter och vilka konsekvenser det innebär
  • om de planerade åtgärderna mot WhatsApp Irland är lämpliga

DPC kunde inte komma fram till någon konsensus efter att ha tagit del av de andra tillsynsmyndigheternas invändningar och indikerade för EDPB att den därmed skulle bortse från dessa. Därför hänvisade DPC till att avgörandet skulle ske med hjälp av art. 65.1.a GDPR, genom ett tvistlösningsförfarande.

Den 28 juli 2021 fattade EDPB ett bindande beslut i ärendet. Beslutet tar hänsyn till de invändningar som befunnits vara ”relevanta och motiverade” mot bakgrund av kraven i art. 4.24 GDPR och innebär att DPC, vid fastställandet av sitt slutliga beslut i tillsynsärendet, måste ta hänsyn till de andra tillsynsmyndigheternas invändningar.

EDPB kommer att formellt meddela andra berörda tillsynsmyndigheter om sitt beslut angående invändningarna.

Enligt EDPB ska DPC fatta beslut i ärendet WhatsApp utan onödigt dröjsmål och senast en månad efter EDPB:s uttalande. Efter att DPC har fattat ett slutgiltigt nationellt beslut och meddelat de berörda personuppgiftsansvariga kommer EDPB att utan onödigt dröjsmål publicera beslutet på sin hemsida.

EDPS pressutskick kan läsas här

Logga in

Ej medlem? Registrera dig

Återställ lösenord

Bli medlem

    Forum för Dataskydd bidrar till ett tryggt informationssamhälle och värnar om integritetsskydd idag och i morgon. Vi förstärker, förenklar och ökar medvetenheten kring integritetsskydd i Europa genom att skapa ett tongivande forum för samverkan och informationsspridning. Stärk ditt dataskyddsarbete med kompetens från drygt 800 medlemmar på våra seminarier och nätverksträffar. Medlemmar går gratis på våra seminarier och nätverksträffar samt till rabatterat pris på Nordic Privacy Arena.

    Studentmedlemskap upphör automatiskt efter ett år, därefter behövs ny ansökan. Ange också ert mecenatkortnr i meddelandefältet.


    Det är viktigt att meddela oss om du byter arbetsplats, faktureringsadress, telefonnummer, mailadress eller annan viktig information. När du byter arbetsplats eller annan ovannämnd information mailar du oss och meddelar detta på info@dpforum.se så att vi kan säkerställa kontinuitet i ditt medlemskap.


    Ordinarie medlemskap: 1645 kr per år.
    Student: Gratis första året, sedan 200 kr per år (är du anställd på ett företag gäller ordinarie pris).















    Genom att fylla i formuläret, godkänner jag att Forum för Dataskydd lagrar mina personuppgifter i sin databas som kommer användas för att förse mig med relevant information om Forum för Dataskydds tjänster och erbjudanden.

    This site is protected by reCAPTCHA and the Google Privacy Policy and Terms of Service apply.
    Go to cart