Vorschlag für eine neue EU-Verordnung, die zusätzliche Verfahrensregeln für die Durchsetzung der Datenschutz-Grundverordnung vorsieht
Am 4. Juli 2023 hat die Europäische Kommission eine Verordnung vorgeschlagen, die neue Verfahrensregeln für die Durchsetzung der DSGVO vorsieht. Die Allgemeine Datenschutzverordnung, bekannt als GDPR, ist am 25. Mai 2018 in Kraft getreten. Die von der Kommission vorgeschlagenen Rechtsvorschriften zielen nicht darauf ab, die Rechte oder Pflichten der für die Verarbeitung personenbezogener Daten Verantwortlichen oder der Datenverarbeiter zu ändern, sondern, die Zusammenarbeit zwischen den Datenschutzbehörden zu klären. Die Datenschutz-Grundverordnung spricht in ihrem Wortlaut von "Zusammenarbeit" zwischen den Datenschutzbehörden, ist aber nicht präzise genug, so dass die vorgeschlagene Verordnung hier Abhilfe schaffen soll.
Die Hauptstossrichtungen des Vorschlags :
• Recht auf Anhörung – Mit dem Vorschlag soll sichergestellt werden, dass die Parteien das Recht haben, "in den entscheidenden Phasen des Verfahrens" gehört zu werden und Zugang zu den Akten zu erhalten, wodurch der Schutz des Rechts auf eine gute Verwaltung gemäß Artikel 42 der Charta gewährleistet wird. Wenn die Aufsichtsbehörde der Ansicht ist, dass der überarbeitete Entscheidungsentwurf aus Artikel 60 der Datenschutz-Grundverordnung Elemente enthält, zu denen die Verfahrensparteien Gelegenheit zur Stellungnahme erhalten sollten, gibt die Aufsichtsbehörde den von der Untersuchung betroffenen Parteien Gelegenheit, sich zu dem Thema der neuen Elemente zu äußern, bevor sie den überarbeiteten Entscheidungsentwurf vorlegt.
• Zusammenarbeit mit den Datenschutzbehörden – Es ist vor allem beabsichtigt, die Zusammenarbeit der Behörden gemäss Artikel 60 der Datenschutz-Grundverordnung zu klären und damit die Möglichkeit der Instrumente der Datenschutzbehörden zu erhöhen, einen Konsens zu erreichen, die Wahrscheinlichkeit von Meinungsverschiedenheiten zu verringern und dem Rat zu ermöglichen, eine dringende verbindliche Entscheidung zu treffen. Die neue Verordnung betont den offenen Dialog zwischen den Aufsichtsbehörden und ermöglicht es den betroffenen Aufsichtsbehörden, den Verlauf der Untersuchung maßgeblich zu beeinflussen, indem sie ihre Erfahrungen und Ansichten mit der federführenden Aufsichtsbehörde teilen.
• Beschwerdeverfahren – Die vorgeschlagene Verordnung will ein standardisiertes Formular für alle Beschwerden im Zusammenhang mit der grenzüberschreitenden Datenverarbeitung einführen, in dem festgelegt wird, wie Beschwerdeführer teilnehmen können und das Recht haben, ihre Ansichten zu äussern.
• Einwände und Streitbeilegung – Die vorgeschlagene neue Verordnung enthält Anforderungen für Einwände, die von den Datenschutzbehörden erhoben werden, sowie die Festlegung von Verfahren und Fristen für die Streitbeilegung.
Es bleibt abzuwarten, ob das Ziel eines "zeitnahen Abschlusses der Untersuchungen" und "zügiger Rechtsbehelfe für Einzelpersonen" durch diese neue Verordnung erreicht werden kann. Wie im jüngsten Meta-Fall der irischen Datenschutzkommission zu sehen war, haben die Verfahrensregeln den Fall stark verlangsamt, da die anderen betroffenen Aufsichtsbehörden mit ihrer Rückmeldung auf den ursprünglichen Vorschlag auf eine Entscheidung warten müssen.
Quelle:
1. https://ec.europa.eu/commission/presscorner/detail/en/ip_23_3609
