GDPR forsinket til minst 1. juli!
Selv om Stortinget klarte å levere lovproposisjonen tidligere enn de selv hadde antatt, vil implementeringen av GDPR i norsk lov fortsatt være avhengig av at GDPR blir formelt inntatt i EØS avtalen.
Det er tre forhold som må på plass før GDPR formelt blir en del av avtalen:
- endelig godkjenning av utkastet fra Råd for den europeiske union
- at forordningen vedtas på neste møte med EØS-komiteen som foreløpig er planlagt avholdt 31. mai 2018.
- alle EFTA-landene må godkjenne EØS-komiteens vedtak.
Det er sannsynlig, men ikke garantert at godkjenningen fra Råd for den europeiske union kommer før 31. mai 2018 slik at EØS-komiteen har muligheten til å vedta GDPR denne datoen. Det er imidlertid et konstitusjonelt forbehold om folkeavstemning i landet Liechtenstein som medfører ytterligere forsinkelser. Reglen innebærer at et eventuelt vedtak i EØS-komiteen 31. mai 2018 må tas med et forbehold om at det ikke blir nødvendig med folkeavstemning i Liechtenstein den påfølgende måneden.
Godkjenningsregelen i Liechtenstein innebærer at det konstitusjonelle forbeholdet først kan oppheves 1. juli 2018. På bakgrunn av dette vil forordningen mest sannsynlig ikke blir innlemmet i EØS-avtalen, og følgelig heller ikke implementert i Norge, før tidligst 1. juli 2018.
Til tross for denne forsinkelsen er det ingen grunn til å hvile på laurbærene. Regelverket er noe alle virksomheter må forholde seg til, uavhengig av eventuelle forsinkelser. Vi oppfordrer derfor alle til å fortsette med arbeidet for å sikre etterlevelse av det nært forestående regelverket.