Registre des décisions définitives adoptées dans le cadre du mécanisme de guichet unique

Le comité européen de la protection des données (EDPB) favorise la transparence en publiant un registre contenant toutes les décisions définitives adoptées par les autorités nationales de protection des données dans le cadre du mécanisme de coopération du guichet unique, mécanisme qui a vocation à garantir une application harmonisée de la réglementation dans les affaires transfrontières.
Dans le cadre de ce mécanisme, l’autorité de contrôle chef de file coopère avec les autorités de contrôle concernées en vue de parvenir à un consensus.

  • 1341 éléments
Filter on
Filter by lead supervision authority
Filter on concerned supervision authorities
Filter on topic
Filter on outcome

EDPBI:IE:OSS:D:2024:1572

ie
Main legal reference
Article 12 (Transparent information, communication and modalities for the exercise of the rights of the data subject)
Article 15 (Right of access by the data subject)
Article 16 (Right to rectification)
Article 17 (Right to erasure (‘right to be forgotten’))
Article 18 (Right to restriction of processing)
Article 19 (Notification obligation regarding rectification or erasure of personal data or restriction of processing)
Article 20 (Right to data portability)
Article 21 (Right to object)
Article 22 (Automated individual decision-making, including profiling)
CSA
  • cy
  • cz
  • ee
  • fr
  • se
  • no
Relevant topics
Outcome
Administrative fine

EDPBI:IE:OSS:D:2024:1573

ie
Main legal reference
Article 12 (Transparent information, communication and modalities for the exercise of the rights of the data subject)
Article 15 (Right of access by the data subject)
Article 17 (Right to erasure (‘right to be forgotten’))
Article 18 (Right to restriction of processing)
Article 19 (Notification obligation regarding rectification or erasure of personal data or restriction of processing)
Article 20 (Right to data portability)
Article 21 (Right to object)
Article 22 (Automated individual decision-making, including profiling)
CSA
  • cy
  • cz
  • ee
  • fr
  • se
  • no
Relevant topics
Outcome
Amicable settlement

EDPBI:SE:OSS:D:2024:1562

se
Main legal reference
Article 5 (Principles relating to processing of personal data)
Article 6 (Lawfulness of processing)
Article 7 (Conditions for consent)
CSA
Relevant topics
Outcome
Reprimand

EDPBI:SE:OSS:D:2024:1577

se
Main legal reference
Article 12 (Transparent information, communication and modalities for the exercise of the rights of the data subject)
Article 15 (Right of access by the data subject)
Article 17 (Right to erasure (‘right to be forgotten’))
CSA
Relevant topics
Outcome
Reprimand

EDPBI:SE:OSS:D:2024:1563

se
Main legal reference
Article 5 (Principles relating to processing of personal data)
Article 9 (Processing of special categories of personal data)
Article 32 (Security of processing)
CSA
  • fr
  • no
Relevant topics
Outcome
Reprimand

EDPBI:EE:OSS:D:2024:445

ee
Main legal reference
Article 5 (Principles relating to processing of personal data)
Article 24 (Responsibility of the controller)
Article 31 (Cooperation with the supervisory authority)
Article 32 (Security of processing)
Article 34 (Communication of a personal data breach to the data subject)
CSA
  • ie
Relevant topics
Outcome
Reprimand

EDPBI:IE:OSS:D:2024:1557

ie
Main legal reference
Article 12 (Transparent information, communication and modalities for the exercise of the rights of the data subject)
Article 15 (Right of access by the data subject)
Article 16 (Right to rectification)
Article 17 (Right to erasure (‘right to be forgotten’))
Article 18 (Right to restriction of processing)
Article 19 (Notification obligation regarding rectification or erasure of personal data or restriction of processing)
Article 20 (Right to data portability)
Article 21 (Right to object)
Article 22 (Automated individual decision-making, including profiling)
CSA
  • cy
  • cz
  • ee
  • fr
  • se
  • no
Relevant topics
Outcome
Amicable settlement

EDPBI:IE:OSS:D:2024:1558

ie
Main legal reference
Article 12 (Transparent information, communication and modalities for the exercise of the rights of the data subject)
Article 15 (Right of access by the data subject)
Article 16 (Right to rectification)
Article 17 (Right to erasure (‘right to be forgotten’))
Article 18 (Right to restriction of processing)
Article 19 (Notification obligation regarding rectification or erasure of personal data or restriction of processing)
Article 20 (Right to data portability)
Article 21 (Right to object)
CSA
  • cy
  • cz
  • ee
  • fr
  • se
  • no
Relevant topics
Outcome
Amicable settlement

EDPBI:IE:OSS:D:2024:1559

ie
Main legal reference
Article 12 (Transparent information, communication and modalities for the exercise of the rights of the data subject)
Article 15 (Right of access by the data subject)
Article 16 (Right to rectification)
Article 17 (Right to erasure (‘right to be forgotten’))
Article 18 (Right to restriction of processing)
Article 19 (Notification obligation regarding rectification or erasure of personal data or restriction of processing)
Article 20 (Right to data portability)
Article 21 (Right to object)
Article 22 (Automated individual decision-making, including profiling)
CSA
  • cy
  • cz
  • ee
  • fr
  • se
  • no
Relevant topics
Outcome
Amicable settlement

EDPBI:FR:OSS:D:2024:1556

fr
Main legal reference
Article 6 (Lawfulness of processing)
Article 21 (Right to object)
CSA
  • DE (Baden-Wüerttemberg)
  • DE/BE
  • DE SA (Hessen)
  • DE SA (North Rhine-Westphalia)
Outcome
Reprimand

EDPBI:DK:OSS:D:2024:1560

Main legal reference
Article 32 (Security of processing)
CSA
  • fr
  • ie
  • se
  • no
  • DE (Baden-Wüerttemberg)
  • DE/BE
Outcome
Dismissal/Rejection of the case

Exclusions

Décisions finales au titre de l’article 60

En raison des restrictions juridiques nationales, seules certaines des décisions rendues par les autorités de protection des données des pays suivants seront incluses dans ce registre: DE (Basse-Saxe, Mecklembourg-Poméranie occidentale, Rhénanie-du-Nord-Westphalie), LT, NL.

Les données à caractère personnel des personnes physiques n’apparaîtront pas dans les décisions rendues par les autorités de protection des données des pays suivants: BG, DE (Bade-Wurtemberg, Berlin, échelon fédéral, Rhénanie-Palatinat, Saxe-Anhalt), CY, DK, EL, ES, HR, LV, NO, RO, SK, SI et SE.

Ni les données relatives à des personnes physiques ni les données relatives à des personnes morales n’apparaîtront dans les décisions des autorités de protection des données des pays suivants: AT, BE, CZ, DE [Bavière (secteur privé), Brandebourg, Hesse, Mecklembourg-Poméranie occidentale, Sarre, Saxe, Thuringe], EE, FI, FR, HU, IE, IT, LU, LV, MT, NL, PL, PT et UK.

Les décisions de l’autorité de protection des données du membre suivant ne seront pas anonymisées: HR

Résumés des décisions définitives adoptées au titre de l’article 60

Les résumés des décisions définitives adoptées au titre de l’article 60 ont été établis sous la responsabilité du secrétariat de l’EDPB à titre purement informatif et ne visent en aucun cas à produire un effet ou une interprétation juridiques. Veuillez noter que seules les décisions rédigées dans la langue officielle des autorités nationales de protection des données constituent la source d’information juridique authentique pour les décisions concernées.

Les données à caractère personnel des personnes physiques n’apparaîtront pas dans les résumés des décisions rendues par les autorités de protection des données des pays suivants: BG, CY, DK, DE (Bade-Wurtemberg, Berlin, niveau fédéral, Rhénanie-Palatinat, Saxe-Anhalt), EL, ES, NO, RO, SK, SI et SE.

Ni les données relatives à des personnes physiques ni les données relatives à des personnes morales n’apparaîtront dans les résumés des décisions des autorités de protection des données des pays suivants: AT, BE, CZ, DE [Bavière (secteur privé), Brandebourg, Hesse, Basse-Saxe, Mecklembourg-Poméranie occidentale, Rhénanie-du-Nord-Westphalie, Sarre, Saxe, Thuringe], EE, FI, FR, HU, IE, IT, LI, LT, LU, LV, MT, NL, PL, PT et UK.

Les résumés des décisions de l’autorité de protection des données du pays suivant ne seront pas anonymisés: HR

Déclaration de confidentialité

Pour plus d’informations sur la manière dont nous traitons vos données à caractère personnel dans ce contexte, nous vous invitons à consulter la page suivante: Déclarations de confidentialité propres à l’EDPB