Adatok és adatvédelem: Magyarország (2026)
Magyarországon az Általános adatvédelmi rendelet (GDPR) az elsődleges adatvédelmi jogszabály, amelyet a 2011. évi CXII. törvény (Infotv.) egészít ki; ezt 2018. július 26-án átdolgozták a nemzeti eljárási szabályok, eltérési rendelkezések, valamint a GDPR hatályán kívül eső területek (bűnüldözés, nemzetbiztonság, honvédelem) szabályozásának bevezetése érdekében. Az NAIH egy teljesen független felügyeleti hatóság, amely a GDPR 58. cikke alapján teljes körű vizsgálati, korrekciós és szankcionálási hatáskörrel rendelkezik. Az NAIH végrehajtási tevékenysége 2025-ben meredeken emelkedett: a vizsgálati eljárások száma 37%-kal, a helyszíni ellenőrzések száma pedig 52%-kal nőtt az előző évhez képest.
Alapvető keretrendszer
A GDPR (2016/679/EU rendelet) közvetlenül alkalmazandó; a 2011. évi CXII. törvény az információs önrendelkezés jogáról és az információszabadságról (Infotv), amelyet 2018 júliusában a GDPR-hez való igazodás érdekében lényegesen módosítottak; felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Főbb pontok
Elsődleges jogalap
A GDPR (EU) 2016/679 közvetlenül alkalmazandó, és ütközés esetén elsőbbséget élvez a nemzeti joggal szemben. A 2011. évi CXII. törvény (Infotv), amelyet a 2018. július 17-i rendkívüli parlamenti ülésen elfogadott törvény módosított, kiegészítő eljárási és anyagi jogi szabályokat tartalmaz – ideértve az érintettek panaszainak hatósági elbírálási eljárását is – azokon a területeken, ahol a GDPR lehetővé teszi a nemzeti szintű szabályozást.
Felügyeleti hatóság, NAIH
A NAIH (naih.hu) Magyarország független adatvédelmi és információszabadsági hatósága. A GDPR 58. cikkében foglalt összes hatáskörrel rendelkezik: figyelmeztetések/megrovások kiadása, az érintettek jogainak tiszteletben tartására vonatkozó kötelezés, ideiglenes vagy végleges adatkezelési tilalom elrendelése, a nemzetközi adattovábbítás felfüggesztése, tanúsítványok visszavonása, valamint közigazgatási bírságok kiszabása – mindezt bírósági határozat nélkül. A 2025. évi LXIX. törvény alapján 2026-os költségvetése körülbelül 6,4 millió euró (2,4 milliárd forint).
A GDPR hatályán túl
Az Infotv kiterjeszti a magyar adatvédelmi szabályokat a bűnüldözési, nemzetbiztonsági és honvédelmi célú adatkezelésre is, amelyek kifejezetten kizártak a GDPR hatálya alól. Ezek a rendelkezések végrehajtják a (EU) 2016/680 irányelvet a bűnüldözés területén, és tartalmaznak konkrét nemzeti szabályokat a hírszerzési és honvédelmi adatkezelésre vonatkozóan.
Foglalkoztatás és a munkavállalók felügyelete
A magyar Munka Törvénykönyve kifejezett lex specialis szabályokat tartalmaz a munkavállalók megfigyelésére vonatkozóan, amelyek a munkaviszony keretében elsőbbséget élveznek az Infotv-vel szemben. A munkáltatók a Munka Törvénykönyve által meghatározott keretek között megfigyelhetik a munkavállalókat; a NAIH iránymutatásai és a GDPR arányossági elve továbbra is alkalmazandók a megfigyelés útján nyert adatok kezelésére.
Végrehajtási tevékenységek és legújabb határozatok
A NAIH végrehajtási tevékenysége 2025-ben meredeken emelkedett (a vizsgálatok száma 37%-kal, a helyszíni ellenőrzéseké pedig 52%-kal nőtt az előző évhez képest). A 2024-ben az EDPB által közzétett jelentős határozatok között szerepel egy alapítvány ellen hozott határozat a GDPR 26. cikk (1) bekezdésének (társadatkezelői kötelezettségek) megsértése miatt, amelyben a NAIH a jövőbeni megfelelést rendelte el. A NAIH minden határozatát közzéteszi a naih.hu oldalon, és részt vesz az EDPB határokon átnyúló együttműködésében.
Az EU digitális jogszabályainak áttekintése
Az EU tagállamaként Magyarországra a GDPR mellett az EU digitális szabályozásának teljes körű rendelkezései vonatkoznak: a DSA (digitális szolgáltatásokról szóló törvény), az EU mesterséges intelligencia törvénye (2024–2026 között fokozatosan lép hatályba), a NIS2 irányelv, valamint a PSD2/PSD3. A NAIH-t jelölték ki az AI-törvény adatvédelemmel kapcsolatos kötelezettségeinek végrehajtásáért felelős illetékes hatóságként, és a DSA, valamint a NIS2 tekintetében együttműködik az érintett ágazati szabályozó hatóságokkal.
Ez az oldal kizárólag a kényelem érdekében készült fordítás; a hivatalos szöveg az angol nyelvű változat, és nem minősül jogi tanácsadásnak.