Ifølge nettnyhetskanalen Rett24 opplyser EFTAs visegeneralsekretær at en regel om folkeavstemminger i Liechtenstein medfører at GDPR ikke vil tre i kraft i Norge før rundt 1. juli.
Rett 24 opplyser at regjeringen hittil har avvist tanken på å la den nye personvernloven tre i kraft før GDPR er blitt en formell del av EØS-avtalen, ettersom man ellers risikerer motstrid mellom den nye personvernloven og gjeldende personverndirektiv. Det er følgelig en vesentlig forutsetning for det nye lovverket at GDPR-forordningen først implementeres i EØS-avtalen.
EFTAs visegeneralsekretær opplyser til Rett24 at han regner med at GDPR kan implementeres i EØS-avtalen under neste møte i EØS-komiteen, 31. mai. En forutsetning er imidlertid at Liechtenstein først gir sin tilslutning ved folkeavstemming, en prosess som etter all sannsynlighet forsinker iverksettelsen av GDPR med minimum en måned.
GDPR ventes å tre i kraft for EU-landene som planlagt 25. mai. Slik det ser ut nå blir imidlertid EØS-landenes implementering forsinket av Liechtenstein med rundt en måneds tid. Vårt personvernteam Lise M. Østensjø Waage og Kristine Breistrand anbefaler imidlertid å ikke la den varslede utsettelsen bli noen sovepute.
Det er ingen tvil om at regelverket kommer til å bli vedtatt, og tiden frem til 1 juli går fort. Vår klare anbefaling er å beholde fokus på arbeidet med å implementere de nye kravene.
