• Sitova päätös 1/2023 Irlannin valvontaviranomaisen toimittamasta kiistasta, joka koskee Meta Platforms Ireland Limited -yhtiön Facebook-palveluaan varten tekemiä tiedonsiirtoja (yleisen tietosuoja-asetuksen 65 artikla)

    13 April 2023

    The EDPB Binding Decision 1/2023 relates to an own volition inquiry on transfers of personal data outside of the EU/EEA carried out on the basis of standard contractual clauses. It addresses several questions including, in particular, whether additional corrective measures were warranted for the infringement found, namely an administrative fine and a compliance order for personal data of European users transferred in violation of the GDPR.

    Please find the decision of the IE SA in the EDPB Register for Decisions taken by supervisory authorities and courts on issues handled in the consistency mechanism or directly here.

  • Tehtävät ja velvollisuudet

    Euroopan tietosuojaneuvoston (EDPB) tavoitteena on varmistaa tietosuojalainsäädännön johdonmukainen soveltaminen ja täytäntöönpano koko Euroopan talousalueella.

    Tätä tarkoitusta varten EDPB:

    • Antaa kansallisille valvontaviranomaisille osoitettuja sitovia päätöksiä kiistan ratkaisemiseksi, kun valvontaviranomaiset täytäntöönpanevat yleistä tietosuoja-asetusta. Tällaisia kiistoja voi syntyä, jos valvontaviranomaiset eivät pääse sopimukseen rajatylittävästä tapauksesta.

      Image removed.
    • Antaa yleisiä ohjeita (mukaan lukien suuntaviivat, suositukset ja parhaat käytännöt), joilla selkeytetään ja edistetään ymmärrystä EU:n tietosuojalainsäädännöstä.

       
    • Antaa Euroopan komissiolle tai kansallisille valvontaviranomaisille osoitettuja lausuntoja:
      1. neuvoo Euroopan komissiota kaikissa henkilötietojen suojaan ja lainsäädäntöehdotuksiin liittyvissä kysymyksissä (yleisen tietosuoja-asetuksen 70 artikla). Joissakin tapauksissa EDPB antaa yhteisiä lausuntoja EDPS:n kanssa (yleisen tietosuoja-asetuksen (2018/1725) 42 artikla)
      2. varmistaa kansallisten valvontaviranomaisten toimien johdonmukaisuus rajat ylittävissä asioissa (yleisen tietosuoja-asetuksen 64 artikla). Jos viranomaiset eivät noudata EDPB:n antamaa lausuntoa, EDPB voi antaa sitovan päätöksen.

         
    • Edistää ja tukee kansallisten valvontaviranomaisten välistä yhteistyötä, myös täytäntöönpanon valvontaa.

       
    • Toimii koordinoidun valvontakomitean sihteeristönä. Laaja-alaisten tietojärjestelmien sekä EU:n elinten, laitosten ja virastojen koordinoitu valvonta järjestetään Euroopan tietosuojaneuvoston puitteissa.
  • Yleisen tietosuoja-asetuksen 65 artiklan 1 kohdan a alakohdan mukaisesti annettu sitova päätös 2/2022 riita-asiasta, joka on syntynyt Irlannin valvontaviranomaisen tekemästä Meta Platforms Ireland Limited -yhtiötä (Instagram) koskevasta päätösehdotuksesta

    28 July 2022

    The EDPB Binding Decision 2/2022 relates to certain processing of children’s personal data by Meta Platforms Ireland Limited in the context of Instagram service, in particular Instagram’s public disclosure of email addresses and/or phone numbers of children using the Instagram business account feature and a public-by-default setting for personal Instagram accounts of children.

    Please find the decision of the IE SA in the EDPB Register for Decisions taken by supervisory authorities and courts on issues handled in the consistency mechanism or directly here