Kohärenzverfahren (EDSA)
Art. 63 DSGVO — EU-weite Aufsichts-Koordination
TL;DR
Bei grenzüberschreitenden Verarbeitungen (Art. 60 DSGVO) entscheidet die federführende Aufsichtsbehörde, andere betroffene Aufsichtsbehörden können Stellungnahmen abgeben. Bei Streit: EDSA-Mehrheit (Art. 65).
Was ist Kohärenzverfahren (EDSA)?
Das Kohärenzverfahren soll zur einheitlichen Anwendung der DSGVO in der gesamten Union beitragen (Art. 63 DSGVO). Bei grenzüberschreitenden Verarbeitungen legt die federführende Aufsichtsbehörde den anderen betroffenen Aufsichtsbehörden einen Beschlussentwurf vor; diese können einen maßgeblichen und begründeten Einspruch einlegen (Art. 60 Abs. 4 DSGVO). Schließt sich die federführende Aufsichtsbehörde dem Einspruch nicht an, wird das Kohärenzverfahren eingeleitet, und der Europäische Datenschutzausschuss (EDSA) entscheidet verbindlich (Art. 65 DSGVO).
Praxisbeispiel
Konstruiertes Beispiel: Ein Unternehmen mit Hauptniederlassung in Irland bietet seine Dienste auch Kundinnen und Kunden in Deutschland und den Niederlanden an. Federführend ist die irische Aufsichtsbehörde (Art. 56 Abs. 1 DSGVO); die deutschen und niederländischen Aufsichtsbehörden können sich als betroffene Aufsichtsbehörden beteiligen und gegen den Beschlussentwurf Einspruch einlegen. Kommt keine Einigung zustande, entscheidet der EDSA mit Bindung für alle beteiligten Aufsichtsbehörden (Art. 65 Abs. 2 DSGVO).