EDPB
Europäischer Datenschutzausschuss EDSA/EDPB
Der Europäische Datenschutzausschuss (EDSA, englisch European Data Protection Board, EDPB) ist gemäß Art. 68 Abs. 3 der Datenschutzgrundverordnung (DSGVO) der Zusammenschluss der Aufsichtsbehörden für den Datenschutz in der EU. Er besteht aus den Datenschutzbeauftragten der Mitgliedstaaten sowie dem bzw. der Europäischen Datenschutzbeauftragten.
Der EDSA ist eine unabhängige Einrichtung der Europäischen Union mit eigener Rechtspersönlichkeit. Seine Aufgaben sind in Art. 70 der DSGVO geregelt. Dazu gehört, die einheitliche Anwendung der DSGVO sicherzustellen. Zu diesem Zweck veröffentlicht er Leitlinien und Empfehlungen. Bei Meinungsverschiedenheiten zwischen nationalen Aufsichtsbehörden darf der EDSA durch Mehrheitsentscheidung verbindliche Beschlüsse fassen.
Der EDSA veröffentlicht seine konkreten Vorhaben in längerfristigen Strategien und zweijährigen Arbeitsprogrammen. Zur Umsetzung setzt er Arbeitsgruppen (englisch: Expert Subgroups) ein, in die die Mitglieder Fachleute entsenden. Die Arbeitsgruppen erarbeiten Stellungnahmen und Leitlinien, die den Hauptversammlungen des EDSA - dem Plenum - zur Entscheidung vorgelegt und dort abgestimmt werden. Dieses Vorgehen wird durch die Geschäftsordnung des EDSA (englisch: Rules of Procedure) sowie durch seine Leitprinzipien, die sich aus der DSGVO ergeben, bestimmt.
Der EDSA veröffentlicht jährlich einen Tätigkeitsbericht über seine Tätigkeiten und Aktivitäten.
Aktuelle Strategie
Aktuelles Arbeitsprogramm
Aktuelle Geschäftsordnung
Europäischer Datenschutzausschuss Geschäftsordnung Version 8, 6. April 2022
Die Deutsche Vertretung im EDSA
Da in Deutschland mehrere Aufsichtsbehörden dafür zuständig sind, die Anwendung der DSGVO zu überwachen, muss gemäß den Vorgaben der DSGVO per Rechtsvorschrift bestimmt werden, wie ein gemeinsamer Vertreter benannt wird. Dies ist im Bundesdatenschutzgesetz (BDSG) geregelt. § 17 BDSG legt fest, dass Deutschland durch den oder die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit vertreten wird und der Bundesrat eine Landesbeauftragte als Stellvertreterin wählt. Erst nach drei Jahren, in seiner 1006. Sitzung am 25. Juni 2021, wählte der Bundesrat den Bayerischen Landesbeauftragten für den Datenschutz, Thomas Petri, zum Stellvertreter des ersten gemeinsamen Vertreters im Europäischen Datenschutzausschuss.
Gemäß § 18 Absatz 3 BDSG sind die gemeinsame Vertreterin und ihr Stellvertreter bei der Ausübung des Stimmrechts im EDSA an die gemeinsamen Standpunkte aller Aufsichtsbehörden des Bundes und der Länder gebunden. Unter Beachtung dieses Standpunkts legen sie einvernehmlich die jeweilige Verhandlungsführung für die Plenumssitzungen des EDSA fest. Werden sie sich nicht einig, gibt die Stimme der gemeinsamen Vertreterin den Ausschlag. Ausgenommen sind Angelegenheiten, die in die Zuständigkeit der Landesbeauftragten fallen. In diesem Fall legt der Stellvertreter die Verhandlungsführung fest.
Gemeinsame Vertretung und Stellvertretung für Deutschland
25. Mai 2018 bis 5. Januar 2019 Andrea Voßhoff (BfDI)
Stellvertreter: Johannes Caspar (LfD Hamburg)
7. Januar 2019 bis 6. Juli 2024 Ulrich Kelber (BfDI)
Stellvertreter: bis 22. Juni 2021 Johannes Caspar (LfD Hamburg)
Stellvertreter: ab 25. Juni 2021 Thomas Petri (LfD Bayern)
seit 3. September 2024 Luisa Specht-Riemenschneider (BfDI)
Stellvertreter: Thomas Petri (LfD Bayern)
Kontakt EDPB Sekretariat
Anschrift:
Rue Montoyer 30
B-1000 Brussels
Postadresse:
Rue Wiertz 60
B-1047 Brussels
Kontaktformular:
https://www.edpb.europa.eu/about-edpb/more-about-edpb/contact-us_de
Kontakt weitere Ansprechpartner
Übersicht der EDPB Vorsitzenden
Andrea Jelinek, Österreich
1. Februar 2018 bis 25. Mai 2023
Anu Talus, Finnland
seit 25. Mai 2023
Stellungnahme des EDPB: Opinion 22/2024 on certain obligations following from the reliance on processor(s) and sub-processor(s)
Stellungnahme des EDPB: Opinion 23/2024 on the draft decision of the Irish Supervisory Authority regarding the Controller Binding Corporate Rules of the Aptiv Group
Stellungnahme des EDPB: Opinion 20/2024 on the draft decision of the North Rhine-Westphalian Supervisory Authority regarding the Controller Binding Corporate Rules of the Viega Group
EDPB Report 2024 of the EU-US Privacy Framework
Leitlinie des EDPB: Leitlinien 02/2023 zum technischen Anwendungsbereich von Artikel 5 Absatz 3 der Datenschutzrichtlinie für elektronische Kommunikation
Arbeitsprogramm des EDPB 2024-2025
Stellungnahme des EDPB: Opinion 19/2024 on the EuroPrise criteria of certification regarding their approval by the Board as European Data Protection Seal pursuant to Article 42.5(GDPR)
Leitlinie des EDPB: Guidelines 01/2024 on processing of personal data based on Article 6(1)(f) GDPR
Stellungnahme des EDPB: Opinion 18/2024 on the draft decision of the Austrian Supervisory Authority regarding DSGVO-zt GmbH certification criteria
Stellungnahme des EDPB: Opinion 17/2024 on the draft decision of the Spanish Supervisory Authority regarding the Controller Binding Corporate Rules of the FCC Group
Stellungnahme des EDPB: Opinion 15/2024 on the draft decision of the Spanish Supervisory Authority regarding the Processor Binding Corporate Rules of the AVATURE Group
Stellungnahme des EDPB: Opinion 16/2024 on the draft decision of the Spanish Supervisory Authority regarding the Controller Binding Corporate Rules of the AVATURE Group
FAQ des EDPB zum EU - U.S. Privacy Framework 2024
Stellungnahme des EDPB: Opinion 12/2024 on the draft decision of the French Supervisory Authority regarding the “Code of Conduct for Service Providers in Clinical Research”submitted by EUCROF
Stellungnahme des EDPB: Opinion 13/2024 on the draft decision of the Supervisory Authority of Liechtenstein regarding the Controller Binding Corporate Rules of the IvoclarVivadent Group
Stellungnahme des EDPB: Opinion 10/2024 on the draft decision of the competent supervisory authority of Sweden regarding the approval of the requirements for accreditation of a certification body pursuant to Article 43.3 (GDPR)
Stellungnahme des EDPB: Opinion 14/2024 on the draft decision of the Estonian Supervisory Authority regarding the Processor Binding Corporate Rules of the Mercans Group
Leitlinie des EDPB: Guidelines 01/2023 on Article 37 Law Enforcement Directive - Version 2.1 2024
Stellungnahme des EDPB: Opinion 9/2024 on the draft decision of the Romanian Supervisory Authority regarding the Processor Binding Corporate Rules of the Genpact Group
Stellungnahme des EDPB: Opinion 11/2024 on the use of facial recognition to streamline airport passengers’ flow (compatibility with Articles 5(1)(e) and(f), 25 and 32 GDPR)
Stellungnahme des EDPB: Opinion 7/2024 on the draft decision of the German North Rhine Westphalia Supervisory Authority regarding the EU Cloud Service Data Protection (Auditor)certification criteria
Stellungnahme des EDPB: Opinion 6/2024 on the draft list of the Latvian SA on processing operations exempt from the data protection impact assessment requirement (Art. 35.5 GDPR)
Stellungnahme des EDPB: Opinion 08/2024 on Valid Consent in the Context of Consent or Pay Models Implemented by Large Online Platforms
6. Tätigkeitsbericht EDPB 2023 en
Korrektur zu Stellungnahme des EDPB: Opinion 08/2024 on Valid Consent in the Context of Consent or Pay Models Implemented by Large Online Platforms
Strategie des EDPB 2024-2027
Stellungnahme des EDPB: Opinion 05/2024 on the draft decision of the Spanish Supervisory Authority regarding the Controller Binding Corporate Rules of the MAPFRE Group
Stellungnahme des EDPB: Opinion 2/2024 on the draft decision of the Spanish Supervisory Authority regarding the Controller Binding Corporate Rules of the TELEFÓNICA Group
Stellungnahme des EDPB: Opinion 3/2024 on the draft decision of the Irish Supervisory Authority regarding the Processor Binding Corporate Rules of the Accenture Group