Nécessité et Proportionalité

2019 could be described as a year of transition, across Europe and the world.  With new legislation on data protection in the EU now in place, the greatest challenge moving into 2020 and beyond is to ensure that this legislation produces the promised results. Awareness of the issues surrounding data protection and privacy, and the importance of protecting these fundamental rights, is at an all-time high and this momentum cannot be allowed to decline.

This Annual Report provides an insight into all EDPS activities in 2019, which was the last year of a five-year EDPS mandate. EDPS activities therefore focused on consolidating the achievements of previous years, assessing the progress made and starting to define priorities for the future.

HTML version: EN

Summary (HTML): EN - FR - DE

Processing of personal data - be it collection, storage, use or disclosure - constitutes a limitation on the right to the protection of personal data and must comply with EU law. This requires ensuring that it is both necessary and proportional.

The 8 steps outlined in "The EDPS quick-guide to necessity and proportionality" will help you assess the compatibility of measures impacting the  fundamental rights to privacy and to the protection of personal data with the EU Charter of Fundamental Rights.

Les présentes lignes directrices ont été élaborées afin d’aider à déterminer si les mesures proposées sont conformes au droit de l’Union en matière de protection des données. Elles ont été conçues dans le but de mieux équiper les décideurs politiques et les législateurs de l’Union chargés d’élaborer ou d’étudier des mesures qui prévoient le traitement de données à caractère personnel et limitent le droit à la protection de ces données et au respect de la vie privée.

Responsabilisation sur le terrain: lignes directrices relatives à la documentation des opérations de traitement pour les institutions, organes et agences de l’UE.
Ces documents fournissent des orientations provisoires aux responsables du traitement et aux DPD des IUE sur la manière de générer des enregistrements pour leurs opérations de traitement, sur la manière de décider s'ils doivent réaliser des analyses d'impact sur la protection des données (AIPD), sur la manière de réaliser des AIPD et sur le moment de procéder à des consultations préalables auprès du CEPD (articles 31, 39 et 40 du règlement (UE) 2018/1725).

Une version provisoire de ce texte a été publiée en février 2018. La version actuelle 1.3 a été publiée en juillet 2019.

As the independent advisor to the EU institutions and bodies under Regulation (EU) 1725/2018 on all matters concerning processing of personal data, the European Data Protection Supervisor (hereinafter, ‘the EDPS’) intends to issue Guidelines for assessing the proportionality of measures that limit the fundamental rights to privacy and to the protection of personal data (hereinafter, ‘the Guidelines’).

The Guidelines complement the EDPS Necessity Toolkit  and specify, having regard to the fundamental right to the protection of personal data enshrined under Article 8 of the Charter, the more wide-ranging guidance by the Commission and the Council to check compatibility of legislative measures with the Charter of Fundamental Rights of the European Union.

Through this exercise, the EDPS aims at assisting EU institutions and bodies in the task of ensuring that any limitation of the fundamental right to the protection of personal data is compliant with the requirements of EU primary law.

Before issuing the Guidelines in their final version, the EDPS is launching a stakeholders’ consultation on the draft version of the Guidelines, which you can find hereunder.

The deadline for receiving your input is 4 April 2019. The replies to the consultation should be sent to the Policy and Consultation Unit of the EDPS: POLICY-CONSULT@edps.europa.eu