ה-EDPB הודיע לאחרונה על השקת תוכנית האכיפה המתואמת (CEF) לשנת 2026. בעוד שבשנה שעברה התמקדה התוכנית בזכות למחיקת מידע, השנה הדגש עובר לבחינת עמידת ארגונים בחובות השקיפות ויידוע משתמשים לפי תקנות ה-GDPR. מדובר ביוזמה מרכזית במסגרת האסטרטגיה של ה-EDPB לשנים 2024-2027, שמטרתה לחזק את האכיפה ולשפר את שיתוף הפעולה בין הרשויות.
תקנות ה-GDPR קובעות כי יש ליידע אנשים כאשר המידע האישי שלהם נאסף ומעובד, בהתאם לסעיפים 12, 13 ו-14. זכות זו היא חלק מרכזי מחובת השקיפות, ונועדה לאפשר לאנשים שליטה טובה יותר במידע האישי שלהם. במסגרת היוזמה לשנת 2026, ישתתפו 25 רשויות להגנת מידע (DPAs) מרחבי אירופה, אשר יבחנו מקרוב כיצד עומדים בעלי שליטה (controllers) בחובות אלו.
כחלק מהפעילות, הרשויות צפויות לפנות באופן יזום לבעלי שליטה ממגוון רחב של מגזרים ברחבי אירופה. הפניות עשויות להיעשות במסגרת פעולות אכיפה ישירות או באמצעות בירורים עובדתיים (fact-finding). גם כאשר מדובר בבירור בלבד, ייתכן כי בעקבותיו יינקטו צעדים נוספים (follow-up actions), בהתאם לממצאים שיעלו מן השטח.
במחצית השנייה של השנה, צפויות הרשויות לשתף ביניהן את הממצאים ולדון בהם, במטרה לגבש תמונת מצב רחבה ולהפיק תובנות משותפות. על בסיס זה יוכן דוח מסכם שיובא לאישור ה-EDPB – מהלך שעשוי להוביל לפעולות אכיפה ממוקדות, הן ברמה הלאומית והן ברמת האיחוד האירופי.
