Een gegevensbeschermingsautoriteit is de nationale of supranationale instelling die toezicht houdt op de bescherming van de privacy en het gebruik van persoonsgegevens, met name op het internet.
Europese Unie Lidstaten Binnen de Europese Unie zijn de bevoegdheden van deze instanties omschreven in de Algemene verordening gegevensbescherming die op 25 mei 2018 van toepassing werd. De Europese gegevensbeschermingsautoriteiten (GBA’s, of in het Engels DPA's, Data Protection Agency), zijn onafhankelijke overheidsinstanties die, via onderzoekswerk en handhaving, toezicht houden op de toepassing van de wetgeving inzake gegevensbescherming. Ze leveren deskundig advies over gegevensbescherming en behandelen klachten wegens overtredingen van de AVG en de geldende wetgeving.
Er is in elke lidstaat één gegevensbeschermingsautoriteit, die het aanspreekpunt is voor klachten vanuit die lidstaat. In sommige lidstaten, onder meer Duitsland en Spanje, bestaan echter ook regionale gegevensbeschermingsautoriteiten.
Indien de klacht een bedrijf of organisatie betreft die actief is in meerdere lidstaten, dan is de gegevensbeschermingsautoriteit van het land van de Europese hoofdzetel bevoegd. Zo is voor Meta Platforms en Google bijvoorbeeld de Ierse gegevensbeschermingsautoriteit bevoegd.
Coördinatie van en overleg tussen de nationale instanties gebeurt in het kader van het Europees Comité voor gegevensbescherming (EDPB).
Nationale instanties Onderstaande openbare instellingen zijn per lidstaat verantwoordelijk voor de privacy, of meer bepaald het toezicht op de bescherming van de persoonsgegevens:
België: Gegevensbeschermingsautoriteit Bulgarije: Commission for Personal Data Protection Cyprus: Office of the Commissioner for Personal Data Protection Denemarken: Datatilsynet Duitsland: Der Bundesbeauftragte für den Datenschutz Estland: Estonian Data Protection Inspectorate Finland: Tietosuojavaltuutetun toimisto Frankrijk: Commission Nationale de l'Informatique et des Libertés Griekenland: Personal Data Protection Authority Hongarije: Parliamentary Commissioner for Data Protection and Freedom of Information Hungary Ierland: Data Protection Commissioner Italië: Garante per la protezione dei dati personali Kroatië: Agencija za zaštitu osobnih podataka Letland: Datu valsts inspekcija Litouwen: Valstybinė duomenų apsaugos inspekcija Luxemburg: Commission nationale pour la protection des données Malta: Office of the Commissioner for Data Protection Nederland: Autoriteit Persoonsgegevens Oostenrijk: Datenschutzkommission Polen: Generalny Inspektor Ochrony Danych Osobowych Portugal: Commissão Nacional de Protecção de Dados Roemenië: National Authority for the Supervision of Personal Data Processing Slovenië: Urad varuha clovekovih pravic Slowakije: Úrad na ochranu osobných údajov Spanje: Agencia de protección de datos Tsjechië: Úřad pro ochranu osobních údajů Verenigd Koninkrijk:Het VK verliet de Europese Unie op 31/1/2020 (Brexit). Data Protection Register Zweden: Datainspektionen
Europese instellingen Voor de Europese instellingen is de Europees Toezichthouder voor gegevensbescherming de bevoegde gegevensbeschermingsautoriteit.
Internationaal Er bestaan in de wereld verschillende instellingen voor gegevensbescherming. Overleg en uitwisseling tussen die diensten gebeurt tijdens internationale conferenties, met name via de International Conference of Data Protection & Privacy Commissioners (ICDPPC). In de schoot van de Verenigde Naties zijn onder meer de Commissie voor Internationaal Recht en het Hoog Commissariaat voor de Mensenrechten van de Verenigde Naties bevoegd.
Externe links Lijst van nationale gegevensbeschermingsautoriteiten in de EU International Conference of Data Protection & Privacy Commissioners (ICDPPC)
Categorie:Privacy