Encryption, or the encoding of messages in such a way that only intended recipients can understand them, is one of the main tools to guarantee the security of our information. It is recognised as necessary for the digital economy and for the protection of fundamental rights, such as privacy and free speech.
While law enforcement requires the means to fight crime on the internet, any new measure would have to first pass the test for necessity and proportionality, based on substantiated evidence. While encryption makes bulk data collection and mass surveillance difficult, it is not a limiting factor in more targeted and specific measures. Restrictions on encryption pose significant risks to the economy and society in general.
On 8 March 2024, the EDPS adopted a decision following its investigation into the European Commission's use of Microsoft 365. In the decision, the EDPS focused on compliance with provisions of Regulation (EU) 2018/1725 related to purpose limitation and international transfers and unauthorised disclosures of personal data (see also press release).
Wojciech Wiewiórowski Keynote-Rede auf dem ISOC 2020-Webinar über die Bedeutung und Herausforderungen der Verschlüsselung für den Datenschutz und die Privatsphäre in der Europäischen Union.
Joint paper of the Spanish data protection authority, Agencia española de protección de datos (AEPD), and the European Data Protection Supervisor (EDPS) on hash techniques in data processing activities as a safeguard for personal data.
Zusammenfassung 2017-0969:
Der Rat hat auf der Grundlage des Statuts und der Vorschriften im Bereich des Wohlergehens am Arbeitsplatz ein Netz von Ersthelfern eingerichtet. Gemäß dem in dieser Sache geltenden belgischen Recht führt der Arbeitgeber ein Verzeichnis, in das der Arbeitnehmer, der im Rahmen der Erstversorgung im Einsatz ist, bestimmte Angaben zu seinem Einsatz eintragen muss. Der Rat hat beschlossen, ein persönliches Einsatzverzeichnis des Ersthelfers (Einsatzheft des Ersthelfers) und ein Einsatzverzeichnis des Ersthelfers für den medizinischen Dienst einzuführen, sofern der medizinische Dienst im Einsatz ist (vor Ort bzw. nach dem Transport des Opfers in seine Räumlichkeiten). Die betroffenen Personen müssen ordnungsgemäß über den Schutz der personenbezogenen Daten informiert werden. In Anbetracht des sensiblen Charakters der im Einsatzheft des Ersthelfers enthaltenen personenbezogenen Daten und der Dringlichkeit der Arbeit des Ersthelfers ist es ebenso wichtig, geeignete Maßnahmen zu treffen, um die Sicherheit dieser Daten zu gewährleisten.