TL;DR für den Datenschutzbeauftragten
Zwei Dinge zum Mitnehmen. Erstens: Die Behörden bauen Kanäle auf, um mit Regulierungsbehörden benachbarter Bereiche Informationen zu teilen, sodass eine anderswo begonnene Untersuchung auf dem Tisch Ihrer Aufsichtsbehörde landen kann. Zweitens: Verfahren bleiben lang, weil Ressourcen fehlen - kein guter Grund, sich zurückzulehnen; gemeinsame Aktionen sollen genau das ausgleichen.
Was der Ausschuss gefordert hat
Beim hochrangigen Treffen am 16. und 17. Juli 2026 in Dublin hat der EDSA die Europäische Kommission aufgefordert, eine Rechtsgrundlage für den bereichsübergreifenden Informationsaustausch zwischen Regulierungsbehörden vorzuschlagen, einschließlich vertraulicher Informationen, die für die Durchsetzung im jeweiligen Zuständigkeitsbereich erheblich sind. Vorsitzende Anu Talus verwies auf die unmittelbare Erfahrung der Zusammenarbeit mit anderen europäischen Digitalregulierern auf nationaler und EU-Ebene: Es brauche stärkere Regelungen, um Hindernisse abzubauen und Durchsetzungsergebnisse sowie bereichsübergreifende Kohärenz zu verbessern.
Das offen ausgesprochene Problem: Beschwerden wachsen, Ressourcen nicht
Der Ausschuss erinnerte an die erheblichen Fortschritte bei der grenzüberschreitenden Durchsetzung, die auch im zweiten Bericht der Europäischen Kommission zur DSGVO genannt werden. Zugleich sehen sich die Behörden einem erheblichen Anstieg von Zahl und Komplexität der Beschwerden gegenüber, unter anderem infolge des zunehmenden Einsatzes von KI. Das belastet ohnehin knappe Ressourcen zusätzlich und begrenzt die Fähigkeit, alle Aufgaben nach der Verordnung wahrzunehmen. Die Behörden betonten die Notwendigkeit praktischer und, wo erforderlich, gesetzgeberischer Lösungen, besonders in Fällen mit sehr vielen Betroffenen.
Die Lösungen auf dem Tisch
- Verstärkter Einsatz gemeinsamer Aktionen zwischen Behörden, um Ressourcen zu bündeln
- Die Möglichkeit, dass die beschwerdeannehmende Behörde der federführenden Aufsichtsbehörde Ressourcen zur Verfügung stellt, wo dies nützlich ist
- Eine Reihe von Workshops zu Durchsetzungsverfahren und zum Austausch über nationale Praktiken, auch mit Blick auf die kommende Verfahrensverordnung
- Ein breiterer Dialog mit weiteren Akteuren des Ökosystems, da Kohärenz auch von nationalem Recht und Rechtsprechung abhängt, die der EDSA nicht steuert
Was sich für Datenschutzbeauftragte ändert
- Unterliegt ein Mandant auch anderen Regulierungsbehörden (Wettbewerb, digitale Dienste, Finanzen, KI), behandeln Sie die Dokumentation als potenziell zwischen Behörden geteilt: Die Stimmigkeit zwischen dem, was Sie der einen und der anderen erklären, wird zum Thema
- Rechnen Sie in grenzüberschreitenden Fällen mit längeren, aber besser abgestimmten Verfahren: mehr Behörden am selben Vorgang, nicht weniger
- Die Verfahrensverordnung wird Praktiken kodifizieren, die viele Behörden bereits anwenden: Wenn Sie eine interne Verfahrensanweisung für Antworten an die Behörde haben, ist jetzt der Zeitpunkt, sie sauber zu formulieren
Suchen Sie ein Werkzeug für Ihre Arbeit als Datenschutzbeauftragter?
DPO Workspace wurde von einem zertifizierten Datenschutzbeauftragten entwickelt. 30 Tage kostenlos testen.
Kostenlos starten
