Brüssel, 17. Januar – Der EDSA hat auf seiner letzten Plenartagung einen Bericht über die Ergebnisse seiner zweiten koordinierten Durchsetzungsmaßnahmen angenommen, der sich auf die Benennung und Position von Datenschutzbeauftragten (DSB) konzentriert. Der Bericht ist das Ergebnis einer EU-weit koordinierten Untersuchung und listet die Hindernisse auf, mit denen DSB derzeit konfrontiert sind, sowie eine Reihe von Empfehlungen zur weiteren Stärkung ihrer Rolle.
Anu Talus, Vorsitzender des EDSA, sagte: „Der koordinierte Durchsetzungsrahmen (CEF) ermöglicht es den Datenschutzbehörden, bei ausgewählten Themen enger zusammenzuarbeiten, um eine bessere Effizienz und Kohärenz zu erzielen. Datenschutzbeauftragte spielen eine wichtige Rolle, um zur Einhaltung des Datenschutzrechts beizutragen und einen wirksamen Schutz der Rechte betroffener Personen zu fördern. Im Rahmen der CEF untersuchten die Datenschutzbehörden, ob DSB über die Mittel verfügen, um ihre Aufgaben gemäß der DSGVO zu erfüllen. Der Bericht enthält eine Analyse der Herausforderungen, mit denen sich DSB konfrontiert sehen, sowie Aufmerksamkeitspunkte und Empfehlungen zur Bewältigung dieser Herausforderungen.“
Im Laufe des Jahres 2023 haben 25 Datenschutzbehörden im gesamten Europäischen Wirtschaftsraum (EWR) (einschließlich des EDSB) koordinierte Untersuchungen zu diesem Thema eingeleitet. Im gesamten EWR wurden verschiedene Organisationen sowie Datenschutzbeauftragte kontaktiert, die eine Vielzahl von Sektoren (öffentliche und private Einrichtungen) abdecken, und mehr als 17,000 Antworten gingen ein und analysierten sie. Es wurden umfangreiche Daten gesammelt, die fünf Jahre nach Inkrafttreten der DSGVO wertvolle Einblicke in das Profil, die Position und die Arbeit von Datenschutzbeauftragten bieten.
Trotz einiger Bedenken und Herausforderungen, mit denen einige Datenschutzbeauftragte konfrontiert sind (z. B. fehlende Benennung eines DSB, auch wenn sie obligatorisch sind; unzureichende Ressourcen oder Fachwissen für den DSB; DPOs, die nicht vollständig mit den datenschutzrechtlichen Aufgaben betraut sind; mangelnde Unabhängigkeit oder Berichterstattung an das höchste Management), sind die Ergebnisse ermutigend. Die Mehrheit der befragten Datenschutzbeauftragten erklärt, dass sie über die erforderlichen Fähigkeiten und Kenntnisse verfügen, um ihre Arbeit zu erledigen und regelmäßige Schulungen zu erhalten; Sie haben klar definierte Aufgaben im Einklang mit der DSGVO und erhalten keine Anweisungen zur Ausübung ihrer Aufgaben. Darüber hinaus weisen sie darauf hin, dass sie in den meisten Fällen konsultiert und mit ausreichenden Informationen versorgt werden, um ihre Aufgaben zu erfüllen, und ihre Stellungnahmen werden sehr gut befolgt. Darüber hinaus sind die meisten der Ansicht, dass sie die Mittel haben, um ihre Arbeit zu erledigen. Es gibt jedoch immer noch zu viele DSB, die sich nicht in einer solchen Position befinden.
Zur Bewältigung der festgestellten Herausforderungen enthält der Bericht Empfehlungen für Organisationen, Datenschutzbeauftragte und Datenschutzbeauftragte, um die Unabhängigkeit der Datenschutzbeauftragten zu stärken und sicherzustellen, dass sie über die erforderlichen Ressourcen verfügen, um ihre Aufgaben wahrzunehmen. Der Bericht ermutigt die Datenschutzbeauftragten unter anderem, mehr Sensibilisierungs-, Informations- und Durchsetzungsmaßnahmen durchzuführen. Der Bericht ermutigt die Organisationen auch, dafür zu sorgen, dass die DSB über ausreichende Möglichkeiten, Zeit und Ressourcen verfügen, um ihr Wissen aufzufrischen und sich über die neuesten Entwicklungen zu informieren.
Dem Bericht liegen zwei Anlagen bei: die im Rahmen dieser Maßnahme erhobenen Statistiken und die nationalen Berichte jedes teilnehmenden DPA.
Die CEF ist eine Schlüsselmaßnahme des EDSA im Rahmen ihrer Strategie 2021–2023, die darauf abzielt, die Durchsetzung und Zusammenarbeit zwischen den Datenschutzbehörden zu straffen. Bei der CEF 2024 handelt es sich um die Umsetzung des Rechts auf Zugang der für die Verarbeitung Verantwortlichen.
Die hier veröffentlichte Pressemitteilung wurde automatisch aus dem Englischen übersetzt. Der EDSA übernimmt keine Gewähr für die Richtigkeit der Übersetzung. Es wird auf den offiziellen Text in seiner englischen Fassung verwiesen, falls Zweifel bestehen.