Der Europäische Datenschutzausschuss

Der neue Europäische Datenschutzausschuss (EDSA) ersetzt die Artikel-29-Datenschutzgruppe.

Der Ausschuss (auf Englisch "European Data Protection Board", kurz "EDPB") besteht aus dem Leiter einer Aufsichtsbehörde jedes Mitgliedstaats und dem Europäischen Datenschutzbeauftragten. Die Bestimmungen zum Ausschuss stehen in Art. 68-76 DSGVO.

Der Ausschuss hat umfangreiche Aufgaben:

• Überwachung und Sicherstellung der ordnungsgemäßen Anwendung der DSGVO in den in Art. 64 und 65 DSGVO genannten Fällen unbeschadet der Aufgaben der nationalen Aufsichtsbehörden;
• Beratung der EU-Kommission in Fragen des Datenschutzes,
• Bereitstellung von Leitlinien, Empfehlungen und bewährten Verfahren für z. B. die Löschung von Daten aus öffentlich zugänglichen Kommunikationsdiensten, zu Profiling, Meldung von Data Breaches, verbindlichen internen Datenschutzvorschriften für internationalen Datenverkehr, Ausnahmen für bestimmte Fällen (Art. 49 DSGVO), Ausübung von Befugnissen der Datenschutzbehörden und Geldbußen, Förderung der Ausarbeitung von Verhaltensregeln und der Einrichtung von datenschutzspezifischen Zertifizierungsverfahren sowie Datenschutzsiegeln und -prüfzeichen;
• Akkreditierung und Prüfung von Zertifizierungsstellen, Führung eines öffentlichen Registers der akkreditierten Einrichtungen, Förderung der Zusammenarbeit zwischen den Aufsichtsbehörden; etc.;

Der Ausschuss veröffentlicht jedes Jahr einen Bericht seiner Tätigkeit. Der Bericht und weitere Informationen können auf der Seite des Europäischen Datenschutzausschusses abgerufen werden.

Die Artikel-29-Datenschutzgruppe hat bereits einige Leitlinien herausgegeben, die der Europäische Datenschutzausschuss bestätigt hat: Bestätigung der Leitlinien (EDPB-Webseite in Englisch).

Weiterführende Informationen

• Website des Europäischen Datenschutzausschusses (in Englisch)
• Newsroom der Artikel-29-Datenschutzgruppe (in Englisch)
• Leitlinien, Empfehlungen und Best Practices des EDSA

Beschlossene Leitlinien

• Bereitstellung von Onlinediensten:
  • Guidelines 2/2019 on the processing of personal data under Article 6(1)(b) GDPR in the context of the provision of online services to data subjects (PDF, 221 KB)
• Recht auf Datenübertragbarkeit:
  • Leitlinien zum Recht auf Datenübertragbarkeit (PDF, 533 KB)
  • Guidelines on the right to data portability (PDF, 409 KB)
• Datenschutzbeauftragter:
  • Leitlinien in Bezug auf Datenschutzbeauftrage (PDF, 1028KB),
  • Guidelines on Data Protection Officers (‘DPOs’) (PDF, 1129 KB)
• Federführende Aufsichtsbehörde:
  • Leitlinien für die Bestimmung der federführenden Aufsichtsbehörde eines Verantwortlichen oder Auftragsverarbeiters (PDF, 508 KB)
  • Guidelines for identifying a controller or processor’s lead supervisory authority (PDF, 422 KB)
• Datenschutz-Folgenabschätzung und Hohes Risiko:
  • Leitlinien zur Datenschutz-Folgenabschätzung (DSFA) und Beantwortung der Frage, ob eine Verarbeitung im Sinne der Verordnung 2016/679 "wahrscheinlich ein hohes Risiko mit sich bringt" (PDF, 1162 KB)
  • Guidelines on Data Protection Impact Assessment (DPIA) and determining whether processing is “likely to result in a high risk” for the purposes of Regulation 2016/679 (PDF, 1138 KB)
• Verwaltungsstrafen:
  • Leitlinien für die Anwendung und Festsetzung von Geldbußen (PDF, 630 KB)
  • Guidelines on the application and setting of administrative fines (PDF, 551 KB)
• Meldungen und Benachrichtigungen aufgrund von Datenschutzverletzungen:
  • Leitlinien für die Meldung von Verletzungen des Schutzes personenbezogener Daten gemäß der Verordnung (EU) 2016/679 (PDF, 484 KB)
  • Guidelines on Personal data breach notification under Regulation 2016679 (PDF, 1043 KB)
• Automatisierte Entscheidungsfindung und Profiling:
  • Leitlinien zu automatisierten Entscheidungen im Einzelfall einschließlich Profiling für die Zwecke der Verordnung 2016/679 (PDF, 551 KB)
  • Guidelines on Automated individual decision-making and Profiling for the purposes of Regulation 2016679 (PDF, 1066 KB)
• Einwilligung:
  • Guidelines on consent under Regulation 2016/679 (PDF, 322 KB)
• Transparenz:
  • Leitlinien für Transparenz gemäß der Verordnung 2016/679 (PDF, 597 KB)
  • Guidelines on transparency under Regulation 2016/679 (PDF, 1636 KB)
• Räumlicher Anwendungsbereich:
  • Leitlinien 3/2018 zum räumlichen Anwendungsbereich der DSGVO (Artikel 3) (PDF, 295 KB)
  • Guidelines 3/2018 on the territorial scope of the GDPR (Article 3) (PDF, 545 KB)
• Ausnahmen nach Artikel 49:
  • Leitlinien 2/2018 zu den Ausnahmen nach Artikel49 der Verordnung 2016/679 (PDF, 546 KB)
  • Guidelines 2/2018 on derogations of Article 49 under Regulation 2016/679 (PDF, 756 KB)
• Zertifizierung und Identifizierung von Zertifizierungskriterien:
  • Guidelines 1/2018 on certification and identifying certification criteria in accordance with Articles 42 and 43 of the Regulation (PDF, 1122 KB)
• Verhaltensregeln und Überwachungsstellen:
  • Leitlinien 1/2019 über Verhaltensregeln und Überwachungsstellen gemäß der Verordnung (EU) 2016/679 (PDF, 698 KB)
  • Guidelines 1/2019 on Codes of Conduct and Monitoring Bodies under Regulation 2016/679 (PDF, 380 KB)
• Videoüberwachung
  • Leitlinien 3/2019 zur Verarbeitung personenbezogener Daten durch Videogeräte (nicht barrierefrei) (PDF, 364 KB)
  • Guidelines 3/2019 on processing of personal data through video devices (PDF, 1357 KB)
• Maßgeblicher und begründeter Einspruch
  • Guidelines on relevant and reasoned objection (PDF, 164 KB)