European Data Protection Board logo
Close menu

Rechercher

  • 819 results found for: ‘pay or consent’
Filter on
Filter on topic
Filter on type

GDPR-CARPA

Certification Criteria
lu
Scheme owner
LU SA
Scope

Any type of processing except:

personal data processing operations specifically targeting minors under 16 years old,
processing operations in the context of a joint controllership,
processing operations in the context of article 10 GDPR, except those that are clearly defined and regulated by Luxembourgish or European Laws and for which the CNPD is the competent supervisory authority (e.g. Loi du 1er août 2018 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel en matière pénale ainsi qu’en matière de sécurité nationale),
processing operations of entities that have not officially designated a DPO* (article 37 GDPR). 

Type of criteria
National certification criteria
Certification as tool for transfers
No
List of documents assessed by the EDPB
  • LU SA – GDPR-CARPA Certification criteria-1.docx 

 

Related links
Opinion 1/2022 on the draft decision of the Luxembourg Supervisory Authority re…

EDPBI:SE:OSS:D:2023:710

Final One Stop Shop Decision
se
CSA
  • dk
  • fi
  • no
Main legal reference
Article 5 (Principles relating to processing of personal data)
Article 12 (Transparent information, communication and modalities for the exercise of the rights of the data subject)
Relevant topics
Outcome
Reprimand
  • Avis du comité (article 64)

Avis 17/2018 sur le projet de liste établi par l’autorité de contrôle compétente de la Pologne concernant les opérations de traitement pour lesquelles une analyse d’impact relative à la protection des données est requise (article 35, paragraphe 4, du RGPD

Go to Avis 17/2018 sur le projet de liste établi par l’autorité de contrôle compétente de la Pologne concernant les opérations de traitement pour lesquelles une analyse d’impact relative à la protection des données est requise (article 35, paragraphe 4, du RGPD

EDPBI:SE:OSS:D:2022:429

Final One Stop Shop Decision
se
CSA
  • ie
  • at
  • fi
  • ee
  • cz
  • dk
  • fr
  • de
  • hu
  • it
  • nl
  • pl
  • es
  • no
Main legal reference
Article 12 (Transparent information, communication and modalities for the exercise of the rights of the data subject)
Relevant topics
Outcome
Reprimand
  • Avis du comité (article 64)

Avis nº 23/2023 sur le projet de décision de l’autorité de contrôle belge concernant les règles d’entreprise contraignantes à l’intention des responsables du traitement des données relatives aux clients du groupe UPS

Go to Avis nº 23/2023 sur le projet de décision de l’autorité de contrôle belge concernant les règles d’entreprise contraignantes à l’intention des responsables du traitement des données relatives aux clients du groupe UPS

EDPBI:AT:OSS:D:2020:121

Final One Stop Shop Decision
at
CSA
  • DE/BE
Main legal reference
Article 17 (Right to erasure (‘right to be forgotten’))
Article 21 (Right to object)
Relevant topics
Outcome
Dismissal/Rejection of the case

EDPBI:SE:OSS:D:2022:366

Final One Stop Shop Decision
se
CSA
  • at
  • dk
  • de
  • it
  • fi
  • pl
Main legal reference
Article 15 (Right of access by the data subject)
Relevant topics
Outcome
Reprimand

Jacobs Douwe Egberts N.V.

Binding Corporate Rules
nl
Type of BCR
Controller
Categories of data subjects
Employees
Contractors
Clients, customers
Suppliers
Suppliers, service providers
Other third parties as part of the Group’s respective regular business activities