2026-08-24
Data Protection – Interreg Central 2026: GDPR-tájékoztató
A „Data Protection – Interreg Central Europe” elnevezésű bejegyzés valójában nem pályázati konstrukció: a bécsi MA 27 – European Affairs által közzétett, a GDPR 13. cikke szerinti adatvédelmi tájékoztató, amely az Interreg Central Europe programban részt vevő pályázók és kedvezményezettek személyes adatainak kezelését írja le.
A KKV-knak ez azért fontos, mert a tájékoztató határozza meg, milyen jogalapon, milyen célból és meddig kezelik az adataikat, ha belépnek a programba. Aki ezt nem olvassa el, később a kedvezményezetti átláthatósági listában is megjelenhet, személyes adatai pedig a strukturális alapok egységes szabályrendszere alá esnek.
Rövid válasz: A „Data Protection – Interreg Central Europe” nem pályázati felhívás, hanem GDPR 13. cikk szerinti tájékoztató. A KKV-nak nincs mit benyújtania, de ha a Central Europe programban partnerként vagy kedvezményezettként részt vesz, a személyes adatait a megjelölt uniós rendeletek alapján kezelik, és az adatkezelő a bécsi MA 27.
Miről szól valójában ez az oldal?
Az Interreg Central Europe program hivatalos oldalán közzétett „Data Protection” bejegyzés szövege egyértelműen adatvédelmi tájékoztató: célja az Article 13 GDPR szerinti kötelezettség teljesítése az EU-finanszírozásban részt vevők felé.
A szövegből kiderül, hogy az adatkezelő a bécsi önkormányzat MA 27 – European Affairs szervezeti egysége, amely a 2014–2020 programozási időszak strukturális alapjait kezeli.
Ez a tény önmagában átírja a várakozást: nincs benne keretösszeg, intenzitás vagy jogosultsági feltétel, hiszen ezeket nem egy tájékoztató határozza meg, hanem maga a programfelhívás, amely külön felületen érhető el. A forrásoldalon a tartalom 2026. január 15-én is változatlan, és kizárólag a 2014–2020 ciklus szabályait tükrözi.
Jogi alapok és szabályrendszer
A tájékoztató négy konkrét uniós jogforrásra hivatkozik. A 2018/1046 rendelet 57. cikke a pénzügyi szabályokról szól, míg az 1303/2013/EU rendelet 6., 115. és 122. cikkei a közös rendelkezések kereteit adják. A 1011/2014/EU végrehajtási rendelet 8. cikke az elektronikus adatcserét szabályozza.
Ezek együtt biztosítják, hogy az adatkezelő jogszerűen, előre meghatározott célból és visszakereshető módon kezelje a pályázók és kedvezményezettek személyes adatait. A kedvezményezetti nevek és az elnyert összegek az EU átláthatósági rendszerén keresztül nyilvánossá válhatnak.
12 év pályázati tanácsadói gyakorlatomban rendre visszatérő hiba, hogy a cégek aláírják az adatkezelési hozzájárulást, de nem olvassák el, ki, miért és meddig fér hozzá az adataikhoz. A Central Europe program ezen eleme pontosan ezt a hiányt pótolja, és érdemes a csapattagoknak is megmutatni.
Mit jelent ez egy magyar KKV-nak?
Egy magyar KKV számára akkor válik érdekessé ez az oldal, ha a cég konzorciumi partnerként vagy projektgazdaként részt vesz az Interreg Central Europe bármely felhívásában. Ilyenkor a megadott személyes adatok (név, beosztás, elérhetőségek) a tájékoztatóban leírt célokból és jogalapon kerülnek kezelésre.
A tájékoztató egyúttal jelzi: a kedvezményezetti adatok az EU átláthatósági rendszerén keresztül nyilvánosan hozzáférhetők lehetnek. Ez nem bizalmas jogi kockázat, de kommunikációs szempontból érdemes a cégvezetőnek tudni róla.
Ha a KKV adatvédelmi tisztviselőt (DPO-t) jelölt ki, a tájékoztatót érdemes beépíteni a belső adatkezelési nyilvántartásba. Így egy esetleges NAIH-ellenőrzésnél igazolható, hogy a nemzetközi programból származó adatáramlás dokumentált és nyomon követhető.
A státusz és a kategóriakódok értelmezése
Az adatbázis a forrást „nyitott” státuszban tartja, ami kizárólag azt jelenti, hogy a weboldal élő és szerkeszthető. Ez nem jelenti, hogy jelenleg pályázatot lehet benyújtani hozzá, hiszen ez egy adminisztratív bejegyzés.
A „tématerületi kódok” (69, 73) a forrásoldal belső kategorizálását tükrözik, és nem jelentenek önálló jogosultsági vagy kizáró feltételt. A tényleges pályázati jogosultságot mindig az aktuális programfelhívás határozza meg, nem ez a tájékoztató.
A „european” támogatástípus-címke itt csak a finanszírozási forrás családját jelöli (EU-s forrás), nem konkrét intenzitást vagy társfinanszírozási arányt. Aki innen vár százalékos támogatási mértéket, az félreérti a lap célját.
Konkrét KKV-példa: induló építőipari vállalkozás
Egy 12 fős, vidéki székhelyű, energetikai tanácsadással foglalkozó KKV vezetője jelzi, hogy az Interreg Central Europe egyik felhívásában osztrák partnerhez csatlakozna. A pályázati előkészítés során a cég ügyvezetőjének és projektmenedszerének személyes adatai kerülnek a rendszerbe.
A tájékoztató ismeretében a cég pontosan tudja, hogy az adatait az MA 27 a 2018/1046 és az 1303/2013 rendeletek alapján kezeli, megvalósítási, dokumentációs és tájékoztatási célból. A kedvezményezetti lista nyilvánossá válhat, ezért a belső HR-dokumentációban ezt külön jelzik.
Az ilyen előzetes felkészülés megkímélheti a KKV-t egy későbbi adatvédelmi incidenstől vagy attól a helyzettől, hogy a munkatársak utólag reklamáljanak a nyilvánossá tett nevük és elnyert összegük miatt. A GDPR-kompatibilis tájékoztatás hiánya hatósági eljárást vonhat maga után, és egy 12 fős cégnél ez bizalmi válságot is okozhat.
Leggyakoribb tévedések és buktatók
Sokan az adatbázis-kezelő felületeken „pályázatként” keresik ezt a bejegyzést, és keretösszeget vagy beadási határidőt várnak tőle. A valóságban ez jogi tájékoztató, így aki ezt a benyújtási felületként kezeli, értékes időt veszít.
Másik gyakori hiba, hogy a KKV-k az adatvédelmi tájékoztatót a projektadminisztráció lezárása után olvassák el, amikor a személyes adatok már az EU átláthatósági rendszerében megjelenhetnek. A megelőzés olcsóbb, mint az utólagos magyarázkodás.
Végül fontos hangsúlyozni, hogy a tájékoztató célja a GDPR-nak való megfelelés, nem az adatkezelés korlátozása. Aki megpróbálja adatainak nyilvánosságát egyedileg kizárni, az nagy eséllyel sérti meg a 2018/1046 rendelet közzétételi kötelezettségeit, és a támogatás elszámolhatóságát is veszélyezteti.
Hol olvashatók a valódi pályázati feltételek?
Mivel ez az oldal csak a személyes adatok kezeléséről szól, a tényleges pályázati keretfeltételeket az Interreg Central Europe program aktuális felhívásai tartalmazzák, amelyek az interreg-central.eu főoldalon érhetők el. A jogosultsági feltételeket, a támogatási intenzitást és a jelentkezési csomagot mindig ott kell keresni.
A magyar KKV-k számára emellett a palyazat.gov.hu, a kormany.hu és az nkfih.gov.hu felületei jelentenek eligazodást a szomszédos országokkal közösen megvalósítható programokról. Ezek a hiteles források egyeztethetők a bécsi adatkezelő gyakorlatával.
Adatok egyben
| Elem | Érték | Forrás |
|---|---|---|
| Megnevezés | Data Protection – Interreg Central Europe | interreg-central.eu/data-protection |
| Státusz | nyitott (weboldal élő, nem beadható) | interreg-central.eu/data-protection |
| Adatkezelő | MA 27 – European Affairs, Bécs | interreg-central.eu/data-protection |
| Jogi alapok | GDPR 13. cikk; 2018/1046 57. cikk; 1303/2013 6., 115., 122. cikk; 1011/2014 8. cikk | interreg-central.eu/data-protection |
| Időszak | 2014–2020 programozási ciklus | interreg-central.eu/data-protection |
| Tématerületi kódok | 69, 73 | interreg-central.eu/data-protection |
| Támogatott régió | EU | interreg-central.eu/data-protection |
| Keretösszeg | nincs hivatalos adat | nincs hivatalos adat |
| Támogatási intenzitás | nincs hivatalos adat | nincs hivatalos adat |
| Benyújtási határidő | nincs hivatalos adat | nincs hivatalos adat |
Gyakori kérdések
Pályázatot jelent ez a tájékoztató, vagy csak jogi szöveget?
Csak jogi szöveget. A GDPR 13. cikke szerinti kötelező tájékoztató, amely az Interreg Central Europe programban részt vevő pályázók és kedvezményezettek adatkezelését írja le. Keretösszeget és beadási határidőt nem tartalmaz.
Ki az adatkezelő, és hol van?
A bécsi önkormányzat MA 27 – European Affairs szervezeti egysége, amely a 2014–2020 programozási időszak strukturális alapjait kezeli. Magyar KKV-ra e szabály közvetlenül akkor vonatkozik, ha a programban partnerként vesz részt.
Mik a hivatkozott uniós rendeletek?
A 2018/1046 uniós, euratom rendelet 57. cikke, az 1303/2013/EU rendelet 6., 115. és 122. cikke, valamint a 1011/2014/EU végrehajtási rendelet 8. cikke. Ezek négy rendelet alkotják az adatkezelés jogi keretét.
Megjelenhetnek a cégem adatai nyilvánosan?
Igen, az EU átláthatósági rendszerében a kedvezményezett neve és projektadatai megjelenhetnek, erre a tájékoztató külön felhívja a figyelmet. Ezt érdemes előre közölni a projektcsapattal és szükség esetén a DPO-val.
Mit tegyek, ha KKV-ként a programba lépek?
Olvassa el és értelmezze a tájékoztatót, rögzítse a belső adatkezelési nyilvántartásban, és tájékoztassa a projektben részt vevő munkatársakat. A tényleges pályázati feltételeket az Interreg Central Europe programdokumentációja tartalmazza.
Van olyan hazai forrás, ahol ellenőrizhetem az adatkezelést?
A tájékoztató GDPR-kompatibilitását a Nemzeti Adó- és Vámhivatal, illetve a Nemzeti Adatvédelmi és Információszabadság Hatóság gyakorlatán keresztül lehet összevetni, de a konkrét tájékoztató az Interreg Central Europe weboldalán marad a mérvadó.
Kulcs megállapítások
- A „Data Protection – Interreg Central Europe” bejegyzés nem pályázati kiírás, hanem a GDPR 13. cikke szerinti adatvédelmi tájékoztató.
- Az adatkezelő a bécsi MA 27 – European Affairs, a jogi alapokat négy konkrét uniós rendelet adja.
- A tájékoztató a 2014–2020 programozási időszakra vonatkozik, ezért a 2021–2027-es felhívásokhoz közvetlenül nem használható sablonként.
- A KKV-knak a tényleges pályázati feltételeket az Interreg Central Europe programfelhívásaiban kell keresniük, nem ebben a tájékoztatóban.
- Ha a cég partnerként csatlakozik, érdemes a tájékoztatót a belső adatkezelési nyilvántartásban rögzíteni, és a csapattal előre egyeztetni az adatok nyilvánosságáról.
Források: interreg-central.eu/data-protection · interreg-central.eu · eur-lex.europa.eu (2018/1046, 1303/2013, 1011/2014 rendeletek) · njt.hu · palyazat.gov.hu
