Veiledere, uttalelser, dokumenter mv. fra EUs personvernråd (EDPB)

Et utvalg av de sentrale og mest relevante dokumenter og informasjon fra EUs personvernråd (EDPB). Alle veiledninger, anbefalinger og beste praksis fra EDPB finnes her.

Merk at uttalelser og retningslinjer fra EDPB er ikke bindende for norske domstoler, se forarbeidene til personopplysningsloven, men det er grunn til å anta at uttalelsene i praksis vil bli tillagt stor vekt. Dette er også gjort i dommer, hvor det fremgår at uttalelser fra EDPB er relevante for fortolkning av GDPR. Hvilken vekt uttalelsene får rettskildemessig er avhengig av de andre kildene som foreligger.

Behandlingsansvarlig/databehandler

• Opinion 22/2024 on certain obligations following from the reliance on processor(s) and sub-processor(s)
• Guidelines 07/2020 on the concepts of controller and processor in the GDPR

Samtykke

• Opinion 08/2024 on Valid Consent in the Context of Consent or Pay Models Implemented by Large Online Platforms

Overføring til tredjeland

• Recommendations 01/2020 on measures that supplement transfer tools to ensure compliance with the EU level of protection of personal data

Personvernkonsekvensvurdering/DPIA

• Guidelines WP 248 on Data Protection Impact Assessment (DPIA) and determining whether processing is «likely to result in a high risk»

Personvernbrudd / varsel

• Guidelines 01/2021 on Examples regarding Personal Data Breach Notification

Klager til tilsyn

• Internal EDPB Document 6/2020 on preliminary steps to
  handle a complaint: admissibility and vetting of complaints

Informasjonskapsler (cookies)

• Guidelines 2/2023 on Technical Scope of Art. 5(3) of ePrivacy Directive