Europäischer Datenschutzausschuss

Der Europäische Datenschutzausschuss (EDSA, englisch European Data Protection Board, EDPB) ist eine unabhängige Einrichtung der Europäischen Union mit eigener Rechtspersönlichkeit. Er setzt sich aus den Leitungen je einer Aufsichtsbehörde jedes Mitgliedstaats sowie dem Europäischen Datenschutzbeauftragten zusammen; die Europäische Kommission nimmt ohne Stimmrecht teil. Errichtet durch Art. 68 DSGVO, ist der EDSA der Nachfolger der früheren Artikel-29-Datenschutzgruppe und das zentrale Koordinationsorgan für den europäischen Datenschutz.

Kernaufgabe des EDSA ist es, die einheitliche Auslegung und Anwendung der DSGVO in allen Mitgliedstaaten zu gewährleisten. Dazu veröffentlicht er Leitlinien, Empfehlungen und bewährte Verfahren zu zentralen Fragen wie Einwilligung, Drittlandübermittlung, berechtigtem Interesse oder der Berechnung von Bußgeldern. Diese Dokumente sind zwar rechtlich nicht unmittelbar bindend, prägen aber maßgeblich die Verwaltungspraxis der nationalen Behörden und die Erwartungen, an denen Verantwortliche gemessen werden.

Im Rahmen des Kohärenzverfahrens (Art. 63 ff. DSGVO) kann der EDSA darüber hinaus rechtsverbindliche Beschlüsse fassen, insbesondere wenn Aufsichtsbehörden in grenzüberschreitenden Fällen uneinig sind (Streitbeilegung nach Art. 65 DSGVO) oder bei der Genehmigung bestimmter Instrumente wie verbindlicher interner Datenschutzvorschriften. Für Datenschutzverantwortliche bedeutet dies, dass EDSA-Leitlinien als zentrale Orientierungsquelle für eine rechtssichere Auslegung der DSGVO dienen und bei der Gestaltung von Verarbeitungen, Verträgen und Datentransfers frühzeitig berücksichtigt werden sollten.