Im Rahmen unserer Aufsichtstätigkeit führen wir Vor-Ort-Kontrollen in den EU-Institutionen durch.
Bei den Inspektionen können wir überprüfen, wie der Datenschutz in einer EU-Einrichtung in der Praxis angewendet wird.
Bei der Entscheidung, eine bestimmte EU-Institution zu inspizieren, kommt es auf eine Reihe von Faktoren an, u. a. die Ergebnisse unserer Untersuchungen, ob spezielle Kategorien von Daten verarbeitet werden, wie viel Zeit seit der letzten Inspektion vergangen ist, ob es vermehrt zu Beschwerden gekommen ist.
Außerdem sorgen wir dafür, dass in unserer jährlichen Inspektionsplanung Einrichtungen jeder Größe abgedeckt werden.
Inspektionen oder andere Vor-Ort-Kontrollen (beispielsweise im Rahmen unserer Untersuchungen) können auch durch Beschwerden ausgelöst werden, wenn diese eine Überprüfung vor Ort erfordern.
Im Rahmen unserer Aufsichtstätigkeit müssen wir außerdem in regelmäßigen Abständen einige IT-Großsystemeinspizieren: das Visa-Informationssystem mindestens alle vier Jahre und EURODAC mindestens alle drei Jahre.
Die Berichte über unsere Inspektionen werden nicht veröffentlicht, aber wir erstellen in regelmäßigen Abständen Zusammenfassungen, z. B. für unseren Newsletter und den Jahresbericht.
Outcome of the EDPS' remote audit on how European institutions, bodies and agencies (EUIs) inform individuals about the way their personal data is processed when signing up to newsletters, case 2020-0611.
The EDPS has published guidance to EU institutions and bodies (“EUIs”) regarding the records of processing operations. The EDPS had previously clarified that making the register “publicly available” means publication on the internet. While initially May 2020, i.e. two years after the entry into force of the GDPR, had initially been announced by the EDPS as target date for implementation of this obligation, the EDPS noticed upon entry into force of Regulation 2018/1725, that the new Regulation contained no grace period regarding this obligation.
EDPS inspection on Europol's compliance with Article 4 of the TFTP Agreement.