CEF 2026: EDPB zahajuje koordinovanou akci k prosazování práva v oblasti transparentnosti a informačních povinností GDPR
Evropský sbor pro ochranu osobních údajů (EDPB) zahájil svou akci týkající se koordinovaného rámce pro prosazování práva (CEF) na rok 2026. V návaznosti na koordinovanou akci týkající se práva na výmaz probíhající v roce 2025 se letos CEF zaměří na dodržování povinností transparentnosti a poskytování informací podle GDPR.
GDPR zajišťuje, aby fyzické osoby byly informovány jakmile jsou jejich osobní údaje zpracovávány (podle článků 12, 13 a 14). Toto právo na informace je základním prvkem transparentnosti a zajišťuje, aby jednotlivci měli větší kontrolu nad svými údaji.
Další kroky
V průběhu roku 2026 se této iniciativy zúčastní 25 dozorových úřadů pro ochranu osobních údajů v celé Evropě. Budou pečlivě zkoumat, zda správci dodržují své povinnosti týkající se transparentnosti podle GDPR. Zúčastněné dozorové úřady budou brzy kontaktovat správce z různých odvětví v celé Evropě, a to buď prostřednictvím akcí k prosazení práva nebo zjišťováním a sběrem faktů. V posledně uvedeném případě se mohou rovněž rozhodnout, zda v případě potřeby podniknou další následné kroky.
Během druhé poloviny roku 2026 budou zúčastněné dozorové úřady sdílet a společně projednávat svá zjištění s cílem shromáždit výsledky svých vnitrostátních opatření a získat hlubší vhled do tématu. Poté bude vypracována a předložena EDPB k přijetí konsolidovaná zpráva, která umožní následná cílená opatření na vnitrostátní úrovni i na úrovni EU.
Souvislosti
CEF (Coordinated Enforcement Framework) je klíčovým opatřením EDPB v rámci jeho strategie na období 2024–2027, jehož cílem je zefektivnit prosazování práva a spolupráci mezi dozorovými úřady pro ochranu osobních údajů.
V roce 2023 zveřejnil EDPB zprávu o své první koordinované akci v oblasti využívání cloudových služeb veřejným sektorem.
V roce 2024 EDPB zveřejnil zprávu o výsledku druhé koordinované akce týkající se jmenování a postavení pověřenců pro ochranu osobních údajů.
V roce 2025 vydal EDPB zprávu o své třetí koordinované akci týkající se provádění práva na přístup.
V roce 2026 přijal EDPB zprávu o koordinovaném rámci pro prosazování práva (CEF) týkajícím se práva být zapomenut (článek 17 GDPR).