Le règlement (UE) 2018/1725 établit les obligations en matière de protection des données pour les institutions, organes et agences de l'UE lorsqu'ils traitent des données à caractère personnel et élaborent de nouvelles politiques. Ce règlement définit également les obligations du CEPD, y compris son rôle en tant qu’autorité indépendante de surveillance des institutions et organes de l’UE lorsqu’ils traitent des données à caractère personnel et pour formuler des conseils sur les politiques et la législation qui ont une incidence sur la vie privée et coopérer avec des autorités similaires afin d’assurer une protection des données cohérente.
Avis du 6 avril 2005 sur la notification d'un contrôle préalable reçu à propos du dossier "Procédures relatives à la gestion administrative des frais médicaux" (Dossier 2004-305)
Avis du 4 avril 2005 sur la notification d'un contrôle préalable reçu à propos du Répertoire de compétences (Dossier 2004-319)
C'est en 2004 que le CEPD a été mis en place, avec le concours indispensable du Parlement européen, du Conseil et de la Commission européenne. Même si l'obligation légale de respecter la protection des données n'était pas nouvelle pour les institutions et organes communautaires, ils se trouvaient néanmoins confrontés à une situation nouvelle - être soumis à la surveillance d'une autorité de contrôle indépendante. Le CEPD a adopté une approche pragmatique pour la mise en œuvre de la protection des données en prévoyant une période d'apprentissage propice à l'émergence d'une culture de protection des données. L'année 2004 a également vu l'établissement du CEPD en tant que conseiller dans le cadre des procédures législatives avec la publication de son premier avis consultatif.
Avis du 21 mars 2005 sur la notification d'un contrôle préalable reçu à propos du traitement de données dans le cadre de dossiers disciplinaires (Dossier 2004-198)
Avis du 3 mars 2005 sur la notification d'un contrôle préalable reçu à propos de la procédure de notation et le système RAPNOT (Dossier 2004-206)