EDPS就Europol与Eurojust条例修订提案连发两份意见:执法机构权限扩张须配强数据保护保障
2026-08-14
法规
欧洲数据保护监督官(EDPS)8月13日发布第18/2026号意见,就欧盟委员会关于更新并取代现行Europol条例(EU)2016/794的提案表态;8月14日又发布第19/2026号意见,评估建立Eurojust并废止条例(EU)2018/1727的提案。两份意见同属欧盟刑事司法与内政机构数据保护框架改革的一部分,是该机构在近期EUDPR修正案意见(第17/2026号)之后,就执法合作数据治理作出的最新表态。
EDPS在意见中承认,为应对日益复杂的跨境犯罪与恐怖主义威胁,赋予Europol和Eurojust更强的任务与职能具有合理性,但强调任何权限扩张都不得以削弱个人数据保护为代价。意见重点关注数据保留期限的设定、与第三国及国际组织的跨境数据交换、大规模数据集处理的范围限制,以及数据主体权利在这些执法场景下的可行使性。
EDPS特别强调独立监督的重要性:执法机构数据处理活动增加后,EDPS对Europol和Eurojust的外部监督权限必须相应强化,包括对涉及基本权利的高风险处理开展事先咨询,并确保监管资源与机构扩容同步到位。两份意见均呼吁立法者在条例修订过程中保持数据保护框架的一致性与可执行性。
这两份意见与本月发布的EUDPR修正案意见共同构成EDPS对欧盟司法内政数据治理改革的系统性回应。对在欧盟开展业务的跨国企业而言,执法机构数据获取与共享规则的变化直接影响跨境合规环境,企业应关注条例修订进程,评估自身与执法合作相关的数据处理安排,为数据保留、跨境传输与监督审计要求的变化做好准备。
合规专题:
合法基础
敏感个人信息
数据分类分级
来源:EDPS(欧洲数据保护监督官)
相关资讯
波兰UODO专家在第十五届立法研讨会阐述「隐私测试」:大规模自动化处理与新技术方案不得绕过法律依据,监管机关应输出可复用的立法良好实践
2026-10-12
匈牙利NAIH就公共机构雇员个人数据被「列表化」公开表态:法定公开不改变个人数据属性,歧视性、政治目的的列表违反GDPR几乎全部原则
2026-10-12
意大利Garante对电信运营商Wind Tre罚款1,670万欧元:未经同意电话营销并擅自开通合约,销售网络管控失效叠加问责、隐私设计与处理安全缺陷
2026-10-12
芬兰数据保护专员对职业健康与心理治疗机构罚款3.3万欧元并作训诫:追踪像素把治疗预约信息传给谷歌、Meta与微软
2026-10-09
挪威Datatilsynet对微软旗下Xandr罚款9200万挪威克朗:经实时竞价转发Grindr用户性取向数据,创该局历史最高罚单
2026-10-12