Im Rahmen unserer Aufsichtstätigkeit führen wir Vor-Ort-Kontrollen in den EU-Institutionen durch.
Bei den Inspektionen können wir überprüfen, wie der Datenschutz in einer EU-Einrichtung in der Praxis angewendet wird.
Bei der Entscheidung, eine bestimmte EU-Institution zu inspizieren, kommt es auf eine Reihe von Faktoren an, u. a. die Ergebnisse unserer Untersuchungen, ob spezielle Kategorien von Daten verarbeitet werden, wie viel Zeit seit der letzten Inspektion vergangen ist, ob es vermehrt zu Beschwerden gekommen ist.
Außerdem sorgen wir dafür, dass in unserer jährlichen Inspektionsplanung Einrichtungen jeder Größe abgedeckt werden.
Inspektionen oder andere Vor-Ort-Kontrollen (beispielsweise im Rahmen unserer Untersuchungen) können auch durch Beschwerden ausgelöst werden, wenn diese eine Überprüfung vor Ort erfordern.
Im Rahmen unserer Aufsichtstätigkeit müssen wir außerdem in regelmäßigen Abständen einige IT-Großsystemeinspizieren: das Visa-Informationssystem mindestens alle vier Jahre und EURODAC mindestens alle drei Jahre.
Die Berichte über unsere Inspektionen werden nicht veröffentlicht, aber wir erstellen in regelmäßigen Abständen Zusammenfassungen, z. B. für unseren Newsletter und den Jahresbericht.
Executive Summary of the Audit report on the Medical Service of the General Secretariat of the Council of the European Union (GSC MS).
Executive Summary of the Audit report on the European Commission's Medical Service (COM MS).
Executive Summary of the Audit report on HR Analytics, recruitment procedures and restriction of data subject rights at the European Central Bank (ECB).
Executive Summary of the Audit report on large-scale IT system concerned: Schengen Information System (SIS) at eu-LISA
Executive summary of the targeted audit at the premises of the European Public Prosecutor's Office (EPPO) in Luxemburg.