Το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων (EDPB) πραγματοποίησε πρόσφατα την ολομέλειά του στις Βρυξέλλες στις 5 Ιουνίου. Κατά τη διάρκεια αυτής της συνεδρίασης, το EDPB ενέκρινε την τελική έκδοση των κατευθυντήριων γραμμών του σχετικά με το Άρθρο 48 του GDPR, το οποίο αφορά τις μεταφορές δεδομένων σε αρχές τρίτων χωρών. Η έγκριση αυτή ακολούθησε περίοδο δημόσιας διαβούλευσης. Επιπλέον, το Συμβούλιο αποκάλυψε δύο νέα έργα του Support Pool of Experts (SPE) που έχουν σχεδιαστεί για την παροχή εκπαιδευτικού υλικού σχετικά με την τεχνητή νοημοσύνη και την προστασία δεδομένων. Τέλος, το EDPB συζήτησε ένα αίτημα της Ευρωπαϊκής Επιτροπής για κοινή γνώμη, μαζί με τον Ευρωπαίο Επόπτη Προστασίας Δεδομένων (EDPS), σχετικά με ένα σχέδιο πρότασης που αποσκοπεί στην απλοποίηση των υποχρεώσεων τήρησης αρχείων του GDPR.
Όσον αφορά τις μεταφορές δεδομένων σε αρχές τρίτων χωρών, οι εγκεκριμένες κατευθυντήριες γραμμές του EDPB διευκρινίζουν πώς οι οργανισμοί μπορούν νόμιμα να ανταποκρίνονται σε αιτήματα για μεταφορές προσωπικών δεδομένων από μη ευρωπαϊκές χώρες, ειδικά βάσει του Άρθρου 48 του GDPR. Το EDPB τονίζει ότι οι αποφάσεις ή οι κρίσεις από αρχές τρίτων χωρών δεν μπορούν να αναγνωριστούν ή να επιβληθούν αυτόματα εντός της Ευρώπης. Ενώ μια διεθνής συμφωνία μπορεί να παρέχει τόσο νομική βάση όσο και λόγο για μεταφορά, ελλείψει αυτής ή εάν η συμφωνία είναι ανεπαρκής, άλλες νομικές βάσεις ή λόγοι μπορεί να εξεταστούν σε εξαιρετικές, κατά περίπτωση, συνθήκες. Οι επικαιροποιημένες κατευθυντήριες γραμμές, διατηρώντας τον βασικό τους προσανατολισμό, εισάγουν διευκρινίσεις σε διάφορες πτυχές που τέθηκαν κατά τη διαβούλευση, όπως καταστάσεις που αφορούν έναν εκτελούντα την επεξεργασία ως παραλήπτη αιτήματος ή μια μητρική εταιρεία σε τρίτη χώρα που ζητά δεδομένα από τη θυγατρική της στην Ευρώπη.
Στον τομέα της AI και της προστασίας δεδομένων, το EDPB παρουσίασε δύο νέα έργα SPE, τα οποία ξεκίνησαν κατόπιν αιτήματος της Ελληνικής Αρχής Προστασίας Δεδομένων (ΕΑΠΔ). Αυτά τα έργα περιλαμβάνουν τα "Law & Compliance in AI Security & Data Protection" και "Fundamentals of Secure AI Systems with Personal Data", προσφέροντας και τα δύο πολύτιμο εκπαιδευτικό υλικό. Η πρώτη έκθεση απευθύνεται σε νομικούς επαγγελματίες όπως υπεύθυνους προστασίας δεδομένων (DPOs) και επαγγελματίες ιδιωτικότητας, ενώ η δεύτερη απευθύνεται σε τεχνικούς επαγγελματίες όπως ειδικούς κυβερνοασφάλειας, προγραμματιστές ή αναπτύκτες συστημάτων AI υψηλού κινδύνου. Ο πρωταρχικός στόχος αυτών των πρωτοβουλιών είναι να αντιμετωπίσουν το κρίσιμο χάσμα δεξιοτήτων στην AI και την προστασία δεδομένων, προωθώντας ένα πιο ευνοϊκό περιβάλλον για την επιβολή της νομοθεσίας περί προστασίας δεδομένων. Για τη διευκόλυνση της ευρύτερης πρόσβασης και συνεργασίας, το EDPB αποφάσισε να δημοσιεύσει και τα δύο έγγραφα ως αρχεία PDF και, αναγνωρίζοντας την ταχεία εξέλιξη της AI, θα ξεκινήσει ένα πιλοτικό έργο διάρκειας ενός έτους για μια τροποποιήσιμη έκδοση κοινότητας. Αυτή η καινοτόμος πρωτοβουλία θα περιλαμβάνει την εισαγωγή των εκθέσεων στο αποθετήριο Git του EDPB, επιτρέποντας σε εξωτερικούς συνεργάτες να προτείνουν αλλαγές ή να προσθέτουν σχόλια υπό την άδεια Creative Commons Attribution-ShareAlike.
Τέλος, το Συμβούλιο ασχολήθηκε με την πρόταση της Ευρωπαϊκής Επιτροπής για την απλοποίηση των υποχρεώσεων τήρησης αρχείων βάσει του Άρθρου 30(5) του GDPR για μικρές και μεσαίες επιχειρήσεις (ΜΜΕ), μικρές μεσαίες κεφαλαιοποιήσεις (SMCs) και οργανισμούς με λιγότερους από 750 υπαλλήλους. Το EDPB και ο EDPS πρόκειται να εκδώσουν την κοινή τους γνώμη επί του θέματος εντός οκτώ εβδομάδων.
Σημείωση προς τους συντάκτες: Το Support Pool of Experts (SPE) είναι μια βασική πρωτοβουλία στο πλαίσιο της στρατηγικής του EDPB για το 2024-2027. Στοχεύει στην ενίσχυση της ικανότητας επιβολής των Αρχών Προστασίας Δεδομένων (ΑΠΔ) μέσω της ανάπτυξης κοινών εργαλείων και της παροχής πρόσβασης σε ένα ευρύ δίκτυο εμπειρογνωμόνων. Στο πλαίσιο του προγράμματος SPE, το EDPB μπορεί να αναθέτει σε εμπειρογνώμονες την παραγωγή εκθέσεων και εργαλείων για συγκεκριμένα θέματα. Είναι σημαντικό να σημειωθεί ότι οι απόψεις που εκφράζονται σε αυτά τα παραδοτέα ανήκουν αποκλειστικά στους συγγραφείς τους και δεν αντικατοπτρίζουν απαραίτητα την επίσημη θέση του EDPB. Οι εκθέσεις θα είναι διαθέσιμες στη σελίδα του αποθετηρίου τους επόμενους μήνες. Στις 8 Μαΐου 2025, το EDPB και ο EDPS είχαν ήδη στείλει επιστολή στην Ευρωπαϊκή Επιτροπή, κοινοποιώντας προκαταρκτικές απόψεις σχετικά με την απλοποίηση των υποχρεώσεων τήρησης αρχείων.