EUDatenschutzbehörden

EUDatenschutzbehörden sind die nationalen Datenschutzaufsichtsbehörden der Europäischen Union. Sie überwachen die Einhaltung der Datenschutzgesetze in ihrem jeweiligen Mitgliedstaat, insbesondere der Datenschutz-Grundverordnung (DSGVO) sowie nationaler Datenschutzgesetze, und nehmen Beschwerden von Betroffenen entgegen. Zu ihren Aufgaben gehören Untersuchungen, die Beratung von Verantwortlichen und Auftragsverarbeitern, die Durchsetzung von Maßnahmen sowie die Verhängung von Sanktionen bei Verstößen.

Jeder Mitgliedstaat besitzt mindestens eine DPA; in einigen Staaten gibt es mehrere Behörden, die unterschiedliche Bereiche oder Sektoren abdecken. Die Koordination zwischen den DPAs erfolgt durch den Europäischen Datenschutzausschuss (EDPB), der Richtlinien, Stellungnahmen und Entscheidungen erarbeitet, um eine kohärente Anwendung der DSGVO sicherzustellen. Auf EU-Ebene ist der Europäische Datenschutzbeauftragte (EDPS) die unabhängige Aufsichtsbehörde für EU-Institutionen und -Behörden; er arbeitet eng mit den DPAs zusammen.

Bei grenzüberschreitenden Verarbeitungen arbeiten DPAs zusammen; eine Lead-Behörde wird benannt, und der EDPB koordiniert die Zusammenarbeit, um eine einheitliche Anwendung sicherzustellen. DPAs geben Leitlinien zu Themen wie Einwilligung, berechtigtes Interesse, Datenschutz-Folgenabschätzungen, Meldung von Datenschutzverletzungen und grenzüberschreitenden Datenübermittlungen heraus. Durch die DSGVO erhalten DPAs weitreichende Durchsetzungsbefugnisse, darunter Warnungen, Auflagen, Anordnungen und Geldbußen; Bußgelder können bis zu 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes eines Unternehmens betragen, je nachdem, welcher Betrag höher ist.