The European Union has finished the reform of the European data protection rules, and the main result is the General Data Protection Regulation (GDPR), which entered into force after a two-year period on 25 May 2018. The GDPR draws special attention to the protection of personal data not only in the private-, but also in the public sector. It introduces several significant changes and restrictions, but after almost a year of being in force, there is still some uncertainty as to how we can apply its provisions, especially for public authorities and bodies. Therefore, the aim of this paper is to explore the relevant data protection provisions of GDPR regarding the public sector and to clarify any misunderstandings in this field.

Az Európai Unió adatvédelmi reformjának eredménye az általános adatvédelmi rendelet (GDPR) 2018. május 25-én lépett hatályba, és mind a magánszektorra, mind a közszférára jelentős hatást gyakorolt. A rendelet fő célja az érintett adatalany személyes adatai feletti ellenőrzési jogának megerősítése, így a GDPR több jelentős változást és szigorítást hozott a közhatalmi szervek és testületek személyes adat kezelési tevékenységére nézve is. Így például, míg az adatalany hozzájárulása az adatkezeléshez a magánszektorban kiemelkedő jelentőséggel bír, és az adatkezelés egyik jogalapja, addig a közszféra tekintetében több kivételt is találhatunk, mint az elfeledtetéshez való jog, az adathordozhatóság, az adatvédelmi hatásvizsgálat, amelyek kevés jelentőséggel bírnak, azonban találunk olyan érintetti jogot is, mint a tiltakozáshoz való jog, amely épp a közhatalmi szervekkel szemben érvényesíthető. Jelen tanulmány célja a GDPR ezen speciális szabályainak feltárása és elemzése, annak érdekében, hogy a napjainkban is tapasztalható bizonytalanságok feloldhatókká váljanak.