EDPB
Europäischer Datenschutzausschuss EDSA/EDPB
Der Europäische Datenschutzausschuss (EDSA, englisch European Data Protection Board, EDPB) ist gemäß Art. 68 Abs. 3 der Datenschutzgrundverordnung (DSGVO) der Zusammenschluss der Aufsichtsbehörden für den Datenschutz in der EU. Er besteht aus den Datenschutzbeauftragten der Mitgliedstaaten sowie dem bzw. der Europäischen Datenschutzbeauftragten.
Der EDSA ist eine unabhängige Einrichtung der Europäischen Union mit eigener Rechtspersönlichkeit. Seine Aufgaben sind in Art. 70 der DSGVO geregelt. Dazu gehört, die einheitliche Anwendung der DSGVO sicherzustellen. Zu diesem Zweck veröffentlicht er Leitlinien und Empfehlungen. Bei Meinungsverschiedenheiten zwischen nationalen Aufsichtsbehörden darf der EDSA durch Mehrheitsentscheidung verbindliche Beschlüsse fassen.
Der EDSA veröffentlicht seine konkreten Vorhaben in längerfristigen Strategien und zweijährigen Arbeitsprogrammen. Zur Umsetzung setzt er Arbeitsgruppen (englisch: Expert Subgroups) ein, in die die Mitglieder Fachleute entsenden. Die Arbeitsgruppen erarbeiten Stellungnahmen und Leitlinien, die den Hauptversammlungen des EDSA - dem Plenum - zur Entscheidung vorgelegt und dort abgestimmt werden. Dieses Vorgehen wird durch die Geschäftsordnung des EDSA (englisch: Rules of Procedure) sowie durch seine Leitprinzipien, die sich aus der DSGVO ergeben, bestimmt.
Der EDSA veröffentlicht jährlich einen Tätigkeitsbericht über seine Tätigkeiten und Aktivitäten.
Aktuelle Strategie
Aktuelles Arbeitsprogramm
Aktuelle Geschäftsordnung
Europäischer Datenschutzausschuss Geschäftsordnung Version 8, 6. April 2022
Die Deutsche Vertretung im EDSA
Da in Deutschland mehrere Aufsichtsbehörden dafür zuständig sind, die Anwendung der DSGVO zu überwachen, muss gemäß den Vorgaben der DSGVO per Rechtsvorschrift bestimmt werden, wie ein gemeinsamer Vertreter benannt wird. Dies ist im Bundesdatenschutzgesetz (BDSG) geregelt. § 17 BDSG legt fest, dass Deutschland durch den oder die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit vertreten wird und der Bundesrat eine Landesbeauftragte als Stellvertreterin wählt. Erst nach drei Jahren, in seiner 1006. Sitzung am 25. Juni 2021, wählte der Bundesrat den Bayerischen Landesbeauftragten für den Datenschutz, Thomas Petri, zum Stellvertreter des ersten gemeinsamen Vertreters im Europäischen Datenschutzausschuss.
Gemäß § 18 Absatz 3 BDSG sind die gemeinsame Vertreterin und ihr Stellvertreter bei der Ausübung des Stimmrechts im EDSA an die gemeinsamen Standpunkte aller Aufsichtsbehörden des Bundes und der Länder gebunden. Unter Beachtung dieses Standpunkts legen sie einvernehmlich die jeweilige Verhandlungsführung für die Plenumssitzungen des EDSA fest. Werden sie sich nicht einig, gibt die Stimme der gemeinsamen Vertreterin den Ausschlag. Ausgenommen sind Angelegenheiten, die in die Zuständigkeit der Landesbeauftragten fallen. In diesem Fall legt der Stellvertreter die Verhandlungsführung fest.
Gemeinsame Vertretung und Stellvertretung für Deutschland
25. Mai 2018 bis 5. Januar 2019 Andrea Voßhoff (BfDI)
Stellvertreter: Johannes Caspar (LfD Hamburg)
7. Januar 2019 bis 6. Juli 2024 Ulrich Kelber (BfDI)
Stellvertreter: bis 22. Juni 2021 Johannes Caspar (LfD Hamburg)
Stellvertreter: ab 25. Juni 2021 Thomas Petri (LfD Bayern)
seit 3. September 2024 Luisa Specht-Riemenschneider (BfDI)
Stellvertreter: Thomas Petri (LfD Bayern)
Kontakt EDPB Sekretariat
Anschrift:
Rue Montoyer 30
B-1000 Brussels
Postadresse:
Rue Wiertz 60
B-1047 Brussels
Kontaktformular:
https://www.edpb.europa.eu/about-edpb/more-about-edpb/contact-us_de
Kontakt weitere Ansprechpartner
Übersicht der EDPB Vorsitzenden
Andrea Jelinek, Österreich
1. Februar 2018 bis 25. Mai 2023
Anu Talus, Finnland
seit 25. Mai 2023
EDPB: Coordinated supervisory action on minors under 15 years old processed by Europol as suspects or potential criminals
EDPB: Opinion 12/2026 on the draft decision of the Spanish Supervisory Authority regarding the Controller Binding Corporate Rules of the Santander Group
EDPB: Opinion 11/2026 on the draft decision of the Belgian Supervisory Authority regarding the Controller Binding Corporate Rules of the Kuwait Petroleum Group
EDPB: Opinion 10/2026 on the draft decision of the Dutch Supervisory Authority regarding the Controller Binding Corporate Rules of the SLB Group
EDPB: Opinion 9/2026 on the draft decision of the Dutch Supervisory Authority regarding the Controller Binding Corporate Rules of the Jacobs Douwe Egberts Group
EDPB: Report on the use of SPE external experts in 2025
EDPB: Letter to the European Commission regarding INGO registration requirements
EDPB: Opinion 15/2026 on the Europrivacy certification criteria regarding their approval by the Board as European Data Protection Seal to be used as tool for transfers pursuant to Articles 42 and 46 GDPR
EDPB: Opinion 14/2026 on the Europrivacy certification criteria regarding their approval by the Board as European Data Protection Seal pursuant to Article 42.5 GDPR
EDPB: Guidelines 1/2026 on processing of personal data for scientific research purposes
EDPB: DPIA Template Explainer
EDPB: DPIA Template
Tätigkeitsbericht EDBP 2025
EDPB: SPE One-Stop-Shop case digest on the legal basis of "legitimate interest"
EDPB-EDPS Joint Opinion 4/2026 on the Proposal for a Cybersecurity Act 2 and the Proposal on amendments to the NIS 2 Directive
EDPB-EDPS Joint Opinion 3/2026 on the Proposal for a European Biotech Act
EDPB letter to the European Commission on the privacy implications of recent proposed legislative changes regarding entry conditions to the United States for EEA citizens
EDPB: Opinion 8/2026 on the draft decision of the Dutch Supervisory Authority regarding the Controller Binding Corporate Rules of the IBM Group
EDPB: Opinion 7/2026 on the draft decision of the Dutch Supervisory Authority regarding the Controller Binding Corporate Rules of the BCD Travel Group
EDPB: Report on stakeholder event on anonymisation and pseudonymisation of 12 December 2025
EDPB: Coordinated Enforcement Action, implementation of the right to erasure by controllers - Annex 1: National Reports on the CEF Right to erasure
EDPB: Coordinated Enforcement Action, implementation of the right to erasure by controllers
EDSA Arbeitsprogramm 2026-2027
EDPB-EDPS Joint opinion 2/2026 on the Proposal for a Regulation as regards the simplification of the digital legislative framework (Digital Omnibus)
EDPB: Opinion 5/2026 on the draft decision of the Dutch Supervisory Authority regarding the Processor Binding Corporate Rules of the Arcadis Group
EDPB: Opinion 06/2026 on the draft decision of the Dutch Supervisory Authority regarding the Controller Binding Corporate Rules of the ABN AMRO Bank Group
EDPB: Opinion 2/2026 on the draft decision of the Dutch Supervisory Authority regarding the Controller Binding Corporate Rules of the AkzoNobel Group
EDPB: Opinion 3/2026 on the draft decision of the Dutch Supervisory Authority regarding the Controller Binding Corporate Rules of the FrieslandCampina Group
EDPB: Opinion 4/2026 on the draft decision of the Dutch Supervisory Authority regarding the Controller Binding Corporate Rules of the ABB Group