Source: OJ L 119, 4.5.2016, pp. 1–88 · Consolidated textCurrent language: SV
- General data protection
Basic legislative acts
- GDPR regulation
Artikel 64 Yttrande från Styrelsen
Summary What does Article 64 of the GDPR regulation say?
This article is part of the GDPR's consistency mechanism, which is designed to ensure uniform application of the regulation across Member States.
It establishes when the European Data Protection Board must issue an opinion on draft decisions being prepared by national supervisory authorities.
The article covers a defined set of scenarios — such as approving codes of conduct, certification criteria, standard data protection clauses, and binding corporate rules — where a supervisory authority must first submit its draft to the Board before acting.
It also sets out the process and timelines for the Board to deliver its opinion, and what happens if a supervisory authority chooses not to follow that opinion, in which case it feeds directly into Article 65's binding decision mechanism.
Important points:
- Competent supervisory authorities are required to submit draft decisions to the Board and must not adopt those decisions while the Board's opinion process is ongoing.
- The Board must issue its opinion within eight weeks, extendable by a further six weeks, by simple majority of its members.
- Where a supervisory authority does not intend to follow the Board's opinion, Article 65 applies, escalating the matter to a binding decision.
Springlex's summary of the article is a reading aid, not a substitute for the legal text.
Styrelsen ska avge ett yttrande när en behörig tillsynsmyndighet avser att anta någon av åtgärderna nedan. I detta syfte ska den behöriga tillsynsmyndigheten skicka utkastet till beslut till styrelsen när det
syftar till att anta en förteckning över behandling som omfattas av kravet på en konsekvensbedömning avseende dataskydd enligt artikel 35.4,
rör ett ärende i enlighet med artikel 40.7 om huruvida ett utkast till uppförandekoder eller en ändring eller förlängning av en uppförandekod är förenlig med denna förordning,
- ▼C1ModificationCorrectedPoint c) corrected by a corrigendum to Regulation (EU) 2016/679. Published in the Official Journal 23 May 2018.
syftar till att godkänna kraven för ackreditering av ett organ enligt artikel 41.3 eller av ett certifieringsorgan enligt artikel 43.3 eller de kriterier för certifiering som avses i artikel 42.5,
syftar till att fastställa standardiserade dataskyddsbestämmelser enligt artiklarna 46.2 d och 28.8,
syftar till att godkänna sådana avtalsklausuler som avses i artikel 46.3 a, eller
syftar till att godkänna bindande företagsbestämmelser enligt artikel 47.
Varje tillsynsmyndighet, styrelsens ordförande eller kommissionen får i syfte att erhålla ett yttrande begära att styrelsen granskar en fråga med allmän räckvidd eller som har följder i mer än en medlemsstat, i synnerhet om en behörig myndighet inte uppfyller sina skyldigheter i fråga om ömsesidigt bistånd i enlighet med artikel 61 eller i fråga om gemensamma insatser i enlighet med artikel 62.
I de fall som avses i punkterna 1 och 2 ska styrelsen avge ett yttrande i den fråga som ingivits till den, förutsatt att den inte redan har avgett ett yttrande i samma fråga. Detta yttrande ska antas med enkel majoritet av styrelsens ledamöter inom åtta veckor. Denna period får förlängas med ytterligare sex veckor med hänsyn till sakfrågans komplexitet. Vad gäller det utkast till beslut som avses i punkt 1 som spridits till styrelsens ledamöter i enlighet med punkt 5, ska en ledamot som inte har gjort invändningar inom en rimlig period som ordföranden angett anses samtycka till utkastet till beslut.
Tillsynsmyndigheterna och kommissionen ska utan onödigt dröjsmål i ett standardiserat elektroniskt format till styrelsen översända all relevant information, som allt efter omständigheterna får utgöras av en sammanfattning av sakförhållanden, utkastet till beslut, grunden till att en sådan åtgärd är nödvändig och synpunkter från övriga berörda tillsynsmyndigheter.
Styrelsens ordförande ska utan onödigt dröjsmål och på elektronisk väg upplysa
styrelsens ledamöter samt kommissionen om all relevant information som meddelats styrelsen i ett standardiserat format; styrelsens sekretariat ska vid behov tillhandahålla översättningar av relevant information; och
den tillsynsmyndighet som, allt efter omständigheterna, avses i punkterna 1 och 2 samt kommissionen om yttrandet, och ska också offentliggöra det.
- ▼C1ModificationCorrectedParagraphs 6 – 8 corrected by a corrigendum to Regulation (EU) 2016/679. Published in the Official Journal 23 May 2018.
Den behöriga tillsynsmyndighet som avses i punkt 1 får inte anta sitt utkast till beslut enligt punkt 1 inom den period som avses i punkt 3.
Den behöriga tillsynsmyndighet som avses i punkt 1 ska ta största möjliga hänsyn till styrelsens yttrande och ska, inom två veckor efter att yttrandet inkommit, i ett standardiserat elektroniskt format meddela styrelsens ordförande om huruvida den kommer att hålla fast vid eller ändra sitt utkast till beslut, och i förekommande fall översända det ändrade utkastet till beslut.
Om den behöriga tillsynsmyndighet som avses i punkt 1 underrättar styrelsens ordförande inom den period som avses i punkt 7 i denna artikel om att den inte avser att följa styrelsens yttrande, helt eller delvis, och tillhandahåller en relevant motivering, ska artikel 65.1 tillämpas.
Relevant recitals
Skäl 136 Board's opinions and dispute decisions
Vid tillämpningen av mekanismen för enhetlighet bör styrelsen inom en fastställd tidsperiod avge ett yttrande, om en majoritet av dess ledamöter så beslutar eller om någon berörd tillsynsmyndighet eller kommissionen begär detta. Styrelsen bör också ges befogenhet att anta rättsligt bindande beslut vid tvister mellan tillsynsmyndigheter. För detta ändamål bör den, normalt med två tredjedelars majoritet av sina ledamöter, utfärda rättsligt bindande beslut i tydligt fastställda fall då tillsynsmyndigheter har olika uppfattningar, framför allt när det gäller mekanismen för samarbete mellan den ansvariga tillsynsmyndigheten och berörda tillsynsmyndigheter om sakförhållandena, i synnerhet om huruvida denna förordning har överträtts.
Springlex and this text is meant purely as a documentation tool and has no legal effect. No liability is assumed for its content. The authentic version of this act is the one published in the Official Journal of the European Union.
Definition
bindande företagsbestämmelser
(En. binding corporate rules)
Definition
företag
(En. enterprise)
Definition
personuppgiftsansvarig
(En. controller)
Definition
personuppgiftsbiträde
(En. processor)
Definition
tillsynsmyndighet
(En. supervisory authority)
Definition
koncern
(En. group of undertakings)
Definition
personuppgifter
(En. personal data)
Definition
berörd tillsynsmyndighet
(En. supervisory authority concerned)
- den personuppgiftsansvarige eller personuppgiftsbiträdet är etablerad på tillsynsmyndighetens medlemsstats territorium,
- registrerade som är bosatta i den tillsynsmyndighetens medlemsstat i väsentlig grad påverkas eller sannolikt i väsentlig grad kommer att påverkas av behandlingen, eller
- ett klagomål har lämnats in till denna tillsynsmyndighet,
Definition
behandling
(En. processing)