EDPB
Europäischer Datenschutzausschuss EDSA/EDPB
Der Europäische Datenschutzausschuss (EDSA, englisch European Data Protection Board, EDPB) ist gemäß Art. 68 Abs. 3 der Datenschutzgrundverordnung (DSGVO) der Zusammenschluss der Aufsichtsbehörden für den Datenschutz in der EU. Er besteht aus den Datenschutzbeauftragten der Mitgliedstaaten sowie dem bzw. der Europäischen Datenschutzbeauftragten.
Der EDSA ist eine unabhängige Einrichtung der Europäischen Union mit eigener Rechtspersönlichkeit. Seine Aufgaben sind in Art. 70 der DSGVO geregelt. Dazu gehört, die einheitliche Anwendung der DSGVO sicherzustellen. Zu diesem Zweck veröffentlicht er Leitlinien und Empfehlungen. Bei Meinungsverschiedenheiten zwischen nationalen Aufsichtsbehörden darf der EDSA durch Mehrheitsentscheidung verbindliche Beschlüsse fassen.
Der EDSA veröffentlicht seine konkreten Vorhaben in längerfristigen Strategien und zweijährigen Arbeitsprogrammen. Zur Umsetzung setzt er Arbeitsgruppen (englisch: Expert Subgroups) ein, in die die Mitglieder Fachleute entsenden. Die Arbeitsgruppen erarbeiten Stellungnahmen und Leitlinien, die den Hauptversammlungen des EDSA - dem Plenum - zur Entscheidung vorgelegt und dort abgestimmt werden. Dieses Vorgehen wird durch die Geschäftsordnung des EDSA (englisch: Rules of Procedure) sowie durch seine Leitprinzipien, die sich aus der DSGVO ergeben, bestimmt.
Der EDSA veröffentlicht jährlich einen Tätigkeitsbericht über seine Tätigkeiten und Aktivitäten.
Aktuelle Strategie
Aktuelles Arbeitsprogramm
Aktuelle Geschäftsordnung
Europäischer Datenschutzausschuss Geschäftsordnung Version 8, 6. April 2022
Die Deutsche Vertretung im EDSA
Da in Deutschland mehrere Aufsichtsbehörden dafür zuständig sind, die Anwendung der DSGVO zu überwachen, muss gemäß den Vorgaben der DSGVO per Rechtsvorschrift bestimmt werden, wie ein gemeinsamer Vertreter benannt wird. Dies ist im Bundesdatenschutzgesetz (BDSG) geregelt. § 17 BDSG legt fest, dass Deutschland durch den oder die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit vertreten wird und der Bundesrat eine Landesbeauftragte als Stellvertreterin wählt. Erst nach drei Jahren, in seiner 1006. Sitzung am 25. Juni 2021, wählte der Bundesrat den Bayerischen Landesbeauftragten für den Datenschutz, Thomas Petri, zum Stellvertreter des ersten gemeinsamen Vertreters im Europäischen Datenschutzausschuss.
Gemäß § 18 Absatz 3 BDSG sind die gemeinsame Vertreterin und ihr Stellvertreter bei der Ausübung des Stimmrechts im EDSA an die gemeinsamen Standpunkte aller Aufsichtsbehörden des Bundes und der Länder gebunden. Unter Beachtung dieses Standpunkts legen sie einvernehmlich die jeweilige Verhandlungsführung für die Plenumssitzungen des EDSA fest. Werden sie sich nicht einig, gibt die Stimme der gemeinsamen Vertreterin den Ausschlag. Ausgenommen sind Angelegenheiten, die in die Zuständigkeit der Landesbeauftragten fallen. In diesem Fall legt der Stellvertreter die Verhandlungsführung fest.
Gemeinsame Vertretung und Stellvertretung für Deutschland
25. Mai 2018 bis 5. Januar 2019 Andrea Voßhoff (BfDI)
Stellvertreter: Johannes Caspar (LfD Hamburg)
7. Januar 2019 bis 6. Juli 2024 Ulrich Kelber (BfDI)
Stellvertreter: bis 22. Juni 2021 Johannes Caspar (LfD Hamburg)
Stellvertreter: ab 25. Juni 2021 Thomas Petri (LfD Bayern)
seit 3. September 2024 Luisa Specht-Riemenschneider (BfDI)
Stellvertreter: Thomas Petri (LfD Bayern)
Kontakt EDPB Sekretariat
Anschrift:
Rue Montoyer 30
B-1000 Brussels
Postadresse:
Rue Wiertz 60
B-1047 Brussels
Kontaktformular:
https://www.edpb.europa.eu/about-edpb/more-about-edpb/contact-us_de
Kontakt weitere Ansprechpartner
Übersicht der EDPB Vorsitzenden
Andrea Jelinek, Österreich
1. Februar 2018 bis 25. Mai 2023
Anu Talus, Finnland
seit 25. Mai 2023
EDPB: Template for Cross-Regulatory Cooperation Agreements
EDPB: Guidelines on processing of personal data through blockchain technologies
EDPB: Guidelines 03/2026 on web scraping in the context of generative AI
EDPB: Guidelines 02/2026 on Anonymisation
EDPB: Opinion 21/2026 on the draft decision of the Irish Supervisory Authority regarding the Controller Binding Corporate Rules of the Flutter Group
EDPB: Opinion 19/2026 on the draft decision of the Dutch Supervisory Authority regarding the Processor Binding Corporate Rules of the Rubrik Group
EDPB: Opinion 18/2026 on the draft decision of the Dutch Supervisory Authority regarding the Controller Binding Corporate Rules of the Rubrik Group
EDPB: Template for personal data breach notification
EDPB: SPE One-Stop-Shop case digest on right to object and right to erasure
EDPB: Opinion 13/2026 on the draft decision of the Office of the Data Protection Ombudsman (FI SA) regarding the approval of the requirement for accreditation of a certification body pursuant to Article 43(3) GDPR
EDPB: Opinion 16/2026 on the draft decision of the Dutch Supervisory Authority regarding the Controller Binding Corporate Rules of the Infor Group
EDPB: Opinion 17/2026 on the draft decision of the Dutch Supervisory Authority regarding the Processor Binding Corporate Rules of the Infor Group
EDPB: Coordinated supervisory action on minors under 15 years old processed by Europol as suspects or potential criminals
EDPB: Opinion 12/2026 on the draft decision of the Spanish Supervisory Authority regarding the Controller Binding Corporate Rules of the Santander Group
EDPB: Opinion 11/2026 on the draft decision of the Belgian Supervisory Authority regarding the Controller Binding Corporate Rules of the Kuwait Petroleum Group
EDPB: Opinion 10/2026 on the draft decision of the Dutch Supervisory Authority regarding the Controller Binding Corporate Rules of the SLB Group
EDPB: Opinion 9/2026 on the draft decision of the Dutch Supervisory Authority regarding the Controller Binding Corporate Rules of the Jacobs Douwe Egberts Group
EDPB: Report on the use of SPE external experts in 2025
EDPB: Letter to the European Commission regarding INGO registration requirements
EDPB: Opinion 15/2026 on the Europrivacy certification criteria regarding their approval by the Board as European Data Protection Seal to be used as tool for transfers pursuant to Articles 42 and 46 GDPR
EDPB: Opinion 14/2026 on the Europrivacy certification criteria regarding their approval by the Board as European Data Protection Seal pursuant to Article 42.5 GDPR
EDPB: Guidelines 1/2026 on processing of personal data for scientific research purposes
EDPB: DPIA Template Explainer
EDPB: DPIA Template
Tätigkeitsbericht EDBP 2025
EDPB: SPE One-Stop-Shop case digest on the legal basis of "legitimate interest"
EDPB-EDPS Joint Opinion 4/2026 on the Proposal for a Cybersecurity Act 2 and the Proposal on amendments to the NIS 2 Directive
EDPB-EDPS Joint Opinion 3/2026 on the Proposal for a European Biotech Act
EDPB letter to the European Commission on the privacy implications of recent proposed legislative changes regarding entry conditions to the United States for EEA citizens