Leitlinien

Information note on international data transfers after Brexit.

Under Article 39(4) of Regulation (EU) 2018/1725, the EDPS shall adopt a list of the kinds of processing operations subject to a data protection impact assessment (DPIA). Under paragraph 5 of the same Article, the EDPS may adopt a list of the kinds of processing operations not subject to a DPIA. For further information on how to use this list, please see the Accountability on the ground toolkit.

Rechenschaftspflicht in der Praxis: Leitfaden für Organe, Einrichtungen und Agenturen der Union über die Dokumentierung von Verarbeitungsvorgängen.
Diese Dokumente bieten eine vorläufige Anleitung für Verantwortliche und Datenschutzbeauftragte in den EU-Institutionen darüber, wie sie die Dokumentierung für ihre Verarbeitungen erstellen, wie sie entscheiden, ob sie Datenschutz-Folgenabschätzungen (DPIAs) durchführen müssen, wie sie DPIAs durchführen und wann sie eine vorherige Konsultation des EDSB durchführen müssen (Artikel 31, 39 und 40 der Verordnung (EU) 2018/1725).

Eine vorläufige Version dieses Textes wurde im Februar 2018 veröffentlicht. Die aktuelle Version 1.3 wurde im Juli 2019 veröffentlicht.

As the independent advisor to the EU institutions and bodies under Regulation (EU) 1725/2018 on all matters concerning processing of personal data, the European Data Protection Supervisor (hereinafter, ‘the EDPS’) intends to issue Guidelines for assessing the proportionality of measures that limit the fundamental rights to privacy and to the protection of personal data (hereinafter, ‘the Guidelines’).

The Guidelines complement the EDPS Necessity Toolkit  and specify, having regard to the fundamental right to the protection of personal data enshrined under Article 8 of the Charter, the more wide-ranging guidance by the Commission and the Council to check compatibility of legislative measures with the Charter of Fundamental Rights of the European Union.

Through this exercise, the EDPS aims at assisting EU institutions and bodies in the task of ensuring that any limitation of the fundamental right to the protection of personal data is compliant with the requirements of EU primary law.

Before issuing the Guidelines in their final version, the EDPS is launching a stakeholders’ consultation on the draft version of the Guidelines, which you can find hereunder.

The deadline for receiving your input is 4 April 2019. The replies to the consultation should be sent to the Policy and Consultation Unit of the EDPS: POLICY-CONSULT@edps.europa.eu

EDPS guidelines on personal data breach notification for the European Union Institutions and Bodies.