DPIA Lists

01 ottobre 2018

On 26 September 2018, the European Data Protection Authorities, assembled in the European Data Protection Board, met for their third plenary session. During the plenary a wide range of topics were discussed. In particular, the EDPB reached an agreement on and adopted the 22 opinions establishing common criteria for Data Protection Impact Assessment (DPIA) lists. These lists form an important tool for the consistent application of the GDPR across the EU. DPIA is a process to help identify and mitigate data protection risks that could affect the rights and freedoms of individuals. To help clarify the types of processing which could require a DPIA, the GDPR calls for the national supervisory authorities to create and publish lists of types of operations that are likely to result in a high risk. The Board received 22 national lists with an overall of 260 different types of processing. The EDPB Chair, Andrea Jelinek said: “It has been an enormous task for the members of the Board as well as the EDPB Secretariat to examine all of these lists and to establish common criteria on what triggers a DPIA and what not. It was an excellent opportunity for the EDPB to test the possibilities and challenges of consistency in practice. The GDPR does not require full harmonisation or an 'EU list', but does require more consistency, which we have achieved in these 22 opinions by agreeing on a common view.” The 22 opinions on the DPIA lists result from art 35.4 and art. 35.6 GDPR and are in line with earlier guidance established by the Article 29 Working Party.

Archivio news

 

News dello studio

giu24

24/06/2019

Vendite online, sospesa l’attività di commercializzazione di prodotti non disponibili da parte di due siti

L’Autorità Garante della Concorrenza e del Mercato, a seguito dell’avvio di due procedimenti istruttori, ha adottato due distinti provvedimenti cautelari nei confronti delle società

giu24

24/06/2019

Consultazione pubblica concernente l’analisi del mercato rilevante nel settore della radiofonia, ai sensi dell’articolo 43, comma 2, del decreto legislativo 31 luglio 2005, n. 177. (fase 2)

L’Autorità avvia una consultazione pubblica della durata di 30 giorni, volta ad acquisire osservazioni ed elementi d’informazione da parte dei soggetti interessati, in merito all’analisi

giu24

24/06/2019

Marketing: no alla raccolta punti "acchiappa consensi"

Per poter partecipare ad un programma di raccolta punti e usufruire così di piccoli vantaggi il cliente non deve essere obbligato ad esprimere il consenso a ricevere pubblicità. Il