Was sich geändert hat
- Der EDPB hat seine thematische One-Stop-Shop-Fallübersicht zum Recht auf Widerspruch und Recht auf Löschung aktualisiert, um hunderte neuer Entscheidungen der Datenschutzbehörden zu berücksichtigen.
- Die Überarbeitung erfolgte im Rahmen des Programms «Support Pool of Experts» als Teil der EDPB-Strategie 2024–2027 zur Stärkung der Aufsichtskapazitäten der Datenschutzbehörden.
- Die Übersicht fasst häufige DSGVO-Verstösse, interne Compliance-Bewertungen und Korrekturmassnahmen bezüglich der Bearbeitung von Anträgen wie Widersprüchen gegen Direktmarketing und Kontolöschungen zusammen.
Datenschutzbeauftragte, Rechtsberater und grenzüberschreitend tätige Unternehmen in der Europäischen Union müssen ihre internen Compliance-Verfahren an die aktuellen Durchsetzungstrends der Regulierungsbehörden anpassen. Der Europäische Datenschutzausschuss (EDPB) hat eine aktualisierte Version seiner One-Stop-Shop (OSS)-Fallübersicht veröffentlicht, die sich auf das Recht auf Widerspruch und das Recht auf Löschung gemäss der Datenschutz-Grundverordnung (DSGVO) konzentriert.
Diese aktualisierte Publikation wurde im Rahmen des Programms «Support Pool of Experts» (SPE) des EDPB entwickelt, einer Initiative, die in die EDPB-Strategie 2024–2027 integriert ist. Das SPE-Programm unterstützt europäische Datenschutzbehörden beim Aufbau von Aufsichts- und Durchsetzungskapazitäten, indem es Zugang zu spezialisiertem Fachwissen bietet und gemeinsame Compliance-Instrumente entwickelt.
Die thematische Fallübersicht analysiert Entscheidungen aus dem öffentlichen Register des EDPB gemäss Artikel 60 der DSGVO. Sie bietet strukturierte Einblicke darüber, wie Datenschutzbehörden organisatorische Prozesse zur Erfüllung von Betroffenenrechten bewerten. Zudem identifiziert die Übersicht häufige Compliance-Mängel und zeigt von Datenschutzbehörden angeordnete Korrekturmassnahmen auf. Praktische Szenarien, die in der Übersicht hervorgehoben werden, umfassen die Ausübung des Widerspruchsrechts gegen Direktmarketing sowie die Bearbeitung von Anträgen auf Löschung von Konten oder Online-Profilen. Die Übersicht wurde überarbeitet, um hunderte neuer One-Stop-Shop-Entscheidungen einzubeziehen, die seit der ersten Erstellung abgeschlossen wurden.
Neben dieser Veröffentlichung spiegeln jüngste Durchsetzungsmassnahmen von Datenschutzbehörden eine strenge Überprüfung von Betroffenenrechten und der Verarbeitung von Standortdaten wider. So verhängte beispielsweise die irische Datenschutzkommission nach einer Untersuchung zur Verarbeitung von Standortdaten eine Busse von 403 000 000 EUR gegen Google. Unabhängig davon verhängte die spanische Datenschutzbehörde eine Busse von 100 000 EUR gegen Securitas Direct, weil das Unternehmen die Ausübung von Betroffenenrechten erschwerte, indem es Personen an eine kostenpflichtige Telefonnummer verwies. Der EDPB harmonisiert ausserdem die Bussenmethodik und verabschiedet endgültige Leitlinien zum Verhältnis von DSA und DSGVO.
Organisationen, die personenbezogene Daten von Personen mit Wohnsitz in der EU verarbeiten, sollten die aktualisierte Übersicht konsultieren, um ihre Arbeitsabläufe bei der Bearbeitung von Anträgen zu überprüfen, eine ungehinderte Ausübung von Datenschutzrechten zu gewährleisten und Sanktionen wegen Nichteinhaltung der DSGVO zu vermeiden. Offizielle Details sind über den EDPB verfügbar.
Wer betroffen sein kann
Verantwortliche, Juristen und Compliance-Manager, die personenbezogene Daten aus der EU verarbeiten, sowie europäische Datenschutzbehörden.
Grenzüberschreitender Kontext
Gilt in der gesamten Europäischen Union gemäss dem One-Stop-Shop-Mechanismus nach Artikel 60 DSGVO und wirkt sich direkt auf grenzüberschreitende Datenverarbeitungsvorgänge aus.
Was als Nächstes zu prüfen ist
- Rufen Sie die vollständige aktualisierte One-Stop-Shop-Fallübersicht des EDPB auf der EDPB-Website ab.
- Prüfen Sie die zitierten spezifischen Entscheidungen von Datenschutzbehörden zu Widersprüchen gegen Direktmarketing und zu Arbeitsabläufen bei Kontolöschungen.
Dieser Artikel dient der allgemeinen Information und stellt keine Rechtsberatung dar. Ziehen Sie den offiziellen Text zu Rate und holen Sie bei Bedarf eine auf Ihre Situation abgestimmte Beratung ein.
Automatisch mit KI-Unterstützung aus den auf dieser Seite verlinkten offiziellen Quellen erstellt. Übersetzungen und Erläuterungen ersetzen nicht den offiziellen Text.