Für Organisationen in Malta war 2026 eher ein Jahr der Orientierung und Vorbereitung als neuer Gesetze. Der Information and Data Protection Commissioner (IDPC) hat über seine Arbeit berichtet, und mehrere europäische Entwicklungen werden die Durchsetzung der DSGVO ab 2027 prägen.
1. Der Jahresbericht 2025 des IDPC
Am 19. August 2026 hat der IDPC seinen Jahresbericht und Jahresabschluss 2025 veröffentlicht, den Commissioner Reno Borg später in einem Fernsehinterview erläuterte. Der IDPC veröffentlicht außerdem regelmäßig einen Newsletter zu Datenschutz und KI. Beobachter beschreiben einen schrittweisen Wandel von einem überwiegend beratenden Ansatz hin zu einer konsequenteren Durchsetzung.
Zur Erinnerung: Der IDPC kann DSGVO-Geldbußen bis 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes verhängen; für Behörden sieht das maltesische Recht niedrigere Obergrenzen vor.
2. EDSA-Leitlinien zu Geldbußen und Abhilfemaßnahmen
Am 21. September 2026 hat der Europäische Datenschutzausschuss (EDSA) Leitlinien dazu angenommen, wann Aufsichtsbehörden Geldbußen statt ihrer anderen Abhilfebefugnisse verhängen sollten. Sie beschreiben ein schrittweises Vorgehen — Rechtsgrundlage der Geldbuße, Haftung und Verschulden des Verantwortlichen oder Auftragsverarbeiters, erschwerende und mildernde Umstände sowie die Frage, ob eine Geldbuße wirksam, verhältnismäßig und abschreckend ist — mit 14 Praxisbeispielen. Die Leitlinien sind bis 13. November 2026 in öffentlicher Konsultation. In derselben Sitzung hat der EDSA die endgültigen Leitlinien zum Zusammenspiel von Digital Services Act und DSGVO angenommen, die für Online-Plattformen relevant sind.
3. Smart Glasses
Im Oktober 2026 hat der EDSA eine Erklärung zu Smart Glasses angenommen und einen Bericht zu Videoaufzeichnung und Überwachung in diesem Zusammenhang veröffentlicht. Organisationen, die solche Geräte für ihre Beschäftigten in Betracht ziehen, sollten sie sorgfältig bewerten — einschließlich der Rechte der aufgezeichneten Personen.
4. Entwicklungen in der EU
- DSGVO-Verfahrensverordnung (EU) 2025/2518: anwendbar ab dem 2. April 2027, vereinheitlicht grenzüberschreitende Beschwerden und Untersuchungen
- Koordinierte Prüfaktion 2026: europäische Behörden prüfen die Transparenz- und Informationspflichten (Art. 12–14 DSGVO)
- Digital Omnibus: die geplanten DSGVO-Änderungen stocken im Rat; es gilt das bisherige Recht
Ihre Checkliste
- Datenschutzhinweise prüfen auf Vollständigkeit und Zugänglichkeit
- Rechenschaftsdokumentation kontrollieren: Verarbeitungsverzeichnis, DSFA und Auftragsverarbeitungsverträge nach Art. 28 DSGVO
- Neue Technologien bewerten — etwa Smart Glasses vor dem Einsatz
- Einen Prozess vorbereiten für Anfragen des IDPC
Wie ResGuard unterstützt
Der ResGuard Datenschutz-Manager bündelt Ihre DSGVO-Dokumentation an einem Ort, und unser externer Datenschutzbeauftragter für Malta unterstützt Sie im Umgang mit dem IDPC.
Dieser Artikel enthält allgemeine Informationen mit Stand 20. Oktober 2026 und stellt keine Rechtsberatung dar. Quellen: Website und Veröffentlichungen des IDPC, Pressemitteilungen des EDSA und Verordnung (EU) 2025/2518.