Il Comitato europeo per la protezione dei dati ha adottato una Relazione sui risultati della sua seconda azione coordinata per l’attuazione del Regolamento nel 2023 (Coordinated Enforcement Framework – CEF 2023), incentrata sulla designazione e la posizione dei responsabili della protezione dei dati (RPD).
La Relazione è il risultato di un’indagine coordinata a livello dell’UE ed elenca gli ostacoli attualmente incontrati dai responsabili della protezione dei dati unitamente ad una serie di raccomandazioni per rafforzarne ulteriormente il ruolo. La Relazione è corredata di due appendici: le statistiche elaborate nel corso dell’azione coordinata e le relazioni nazionali di ciascuna autorità di protezione dei dati partecipante.
Nel corso del 2023, 25 autorità di protezione dei dati in tutto lo Spazio economico europeo (SEE) compreso il Garante europeo per la protezione dei dati hanno avviato indagini coordinate su questo tema. Sono state contattati vari titolari e responsabili della protezione dei dati che coprono un’ampia gamma di settori (sia pubblici che privati), e sono state ricevute e analizzate oltre 17.000 risposte. È stata raccolta una mole consistente di dati che offrono preziose informazioni sul profilo, la posizione e l’attività dei RPD a distanza di 5 anni dalla piena applicazione del GDPR.
Tra i principali ostacoli evidenziati nella Relazione figurano, ad esempio, la mancata nomina di un RPD, anche se obbligatoria; risorse o conoscenze specialistiche insufficienti; mancanza di un adeguato grado di indipendenza o di informazioni che consentano ai RPD di essere più strettamente coinvolti nei processi decisionali.
