EDPB vedtok 12. februar sitt arbeidsprogram for 2026–2027. EDPB bekrefter at det kommer retningslinjer om:
- Samtykke eller betal (consent or pay)
- Anonymisering og pseudonymisering
- Barns personopplysninger
- Generativ AI og dataskraping
- Samspillet mellom AI-forordningen og GDPR
- Politisk reklame
I tillegg skal EDPB utvikle maler, sjekklister og praktiske veiledere rettet mot et bredere publikum.
De nye prosedyrereglene for GDPR (vedtatt som egen EU-forordning) skal tas i bruk, og EDPB varsler evaluering og forbedring av IT-verktøyene som støtter samarbeidet mellom datatilsynsmyndighetene.
Det kommer ytterligere veiledning om praktisk bruk av overføringsmekanismene under GDPR og Law Enforcement Directive (LED), som er EU-direktiv 2016/680 om behandling av personopplysninger i forbindelse med straffesaker og kriminalitetsforebygging. Det ble vedtatt samtidig med GDPR og regulerer politiets og påtalemyndighetens behandling av personopplysninger. I Norge er LED gjennomført gjennom politiregisterloven.