• Decisión vinculante 1/2023 relativa al conflicto presentado por la AC irlandesa sobre las transferencias de datos por Meta Platforms Ireland Limited para su servicio de Facebook (artículo 65 del RGPD)

    13 April 2023

    The EDPB Binding Decision 1/2023 relates to an own volition inquiry on transfers of personal data outside of the EU/EEA carried out on the basis of standard contractual clauses. It addresses several questions including, in particular, whether additional corrective measures were warranted for the infringement found, namely an administrative fine and a compliance order for personal data of European users transferred in violation of the GDPR.

    Please find the decision of the IE SA in the EDPB Register for Decisions taken by supervisory authorities and courts on issues handled in the consistency mechanism or directly here.

  • Tareas y deberes

    El objetivo del CEPD es garantizar una aplicación y un cumplimiento coherentes de la legislación en materia de protección de datos en todo el Espacio Económico Europeo.

    A tal fin, el CEPD:

    • adopta decisiones vinculantes dirigidas a las autoridades nacionales de supervisión para resolver disputas cuando apliquen el RGPD. Estas pueden surgir cuando las autoridades nacionales de supervisión no llegan a un acuerdo sobre un caso transfronterizo.

      Image removed.
    • proporciona orientaciones generales (incluidas directrices, recomendaciones y buenas prácticas) para aclarar y promover una comprensión común de la legislación de la UE en materia de protección de datos;
    • adopta dictámenes dirigidos a la Comisión Europea o a las autoridades nacionales de supervisión para: 

      1. asesorar a la Comisión Europea sobre cualquier cuestión relacionada con la protección de datos personales y propuestas legislativas (artículo 70 del RGPD). En algunos casos, el CEPD emite dictámenes conjuntos junto con el SEPD (artículo 42 del Reglamento 2018/1725);
      2. garantizar la coherencia de las actividades de las autoridades nacionales de supervisión en asuntos transfronterizos (artículo 64 del RGPD). Si las autoridades no respetan un dictamen emitido por el CEPD, podrán adoptar una decisiones vinculantes;

         
    • promueve y apoya la cooperación entre las autoridades nacionales de supervisión, en particular en lo que respecta a la aplicación de la normativa.

       
    • proporciona la Secretaría al Comité de Supervisión Coordinada (CSC). La supervisión coordinada de los sistemas informáticos a gran escala y de los órganos, oficinas y agencias de la UE se organiza en el marco del CEPD.
  • Decisión vinculante 2/2022 relativa al conflicto planteado por el proyecto de decisión de la autoridad de control irlandesa en relación con Meta Platforms Ireland Limited (Instagram) con arreglo al artículo 65, apartado 1, letra a), del RGPD

    28 July 2022

    The EDPB Binding Decision 2/2022 relates to certain processing of children’s personal data by Meta Platforms Ireland Limited in the context of Instagram service, in particular Instagram’s public disclosure of email addresses and/or phone numbers of children using the Instagram business account feature and a public-by-default setting for personal Instagram accounts of children.

    Please find the decision of the IE SA in the EDPB Register for Decisions taken by supervisory authorities and courts on issues handled in the consistency mechanism or directly here