Der Europäische Datenschutzausschuss (EDSA) hat für 2026 einen klaren Schwerpunkt gesetzt. Transparenz und Information stehen im Fokus einer europaweit koordinierten Prüfaktion, die sich über das gesamte Jahr erstreckt. Für Unternehmen bedeutet das Folgendes: Die Datenschutzbehörden werden gezielt überprüfen, ob die Informationspflichten nach Art. 12 bis 14 DSGVO verständlich, vollständig und rechtskonform umgesetzt werden.
Darum wurde Transparenz zum Prüfschwerpunkt
Transparenz ist das Fundament des europäischen Datenschutzrechts. Betroffene Personen sollen verstehen können, wer welche Daten zu welchem Zweck verarbeitet und welche Rechte sie selbst haben. Die Praxis zeigt jedoch, dass viele Unternehmen diese Anforderungen nur unzureichend erfüllen. Viele Datenschutzerklärungen:
- sind mit Juristendeutsch überfrachtet und daher für durchschnittliche Nutzerinnen und Nutzer nicht oder nur schwer verständlich.
- basieren auf veralteten Vorlagen, die tatsächlichen Verarbeitungsprozesse werden nicht korrekt abgebildet.
- werden ohne wichtige Pflichtangaben veröffentlicht.
- sind schwer auffindbar.
Das steckt hinter einer koordinierten Prüfung
Bei einer koordinierten Prüfung arbeiten die Datenschutzbehörden aller EU-Mitgliedstaaten nach einem abgestimmten Prüfplan zusammen. Das bedeutet:
- Einheitliche Prüfkriterien
- Eine höhere Prüfdichte
- Konsequente Sanktionen
Die Datenschutzbehörden werden sich in der Prüfaktion auf folgende Kernfragen konzentrieren:
1. Verständlichkeit der Informationen
2. Vollständigkeit der Pflichtangaben
3. Zeitpunkt der Information
4. Zugänglichkeit der Datenschutzerklärung
5. Aktualität
Die letzten koordinierten Prüfungen im Überblick
Die koordinierte Prüfung zu Transparenz und Informationspflichten ist bereits die fünfte Initiative im Rahmen des Coordinated Enforcement Framework (CEF). Die letzten beiden Schwerpunkte waren:
CEF 2024: Auskunftsrecht (Art. 15 DSGVO)
30 Datenschutzbehörden prüften bei 1.185 Organisationen europaweit, wie das Auskunftsrecht umgesetzt wird. Der Abschlussbericht wurde im Januar 2025 veröffentlicht. Das Ergebnis ergibt ein grundsätzlich ermutigendes Bild, aber es gibt konkreten Nachbesserungsbedarf bei der Vollständigkeit der Auskunft und bei unzulässigen Hürden für Betroffene.
CEF 2025: Recht auf Löschung (Art. 17 DSGVO)
Die letzte Prüfaktion konzentrierte sich auf das Recht auf Vergessenwerden. 32 Datenschutzbehörden nahmen teil. Die Ergebnisse werden voraussichtlich Anfang 2026 veröffentlicht.
So bereiten wir von HUBIT Datenschutz unsere Mandanten vor
Die angekündigte koordinierte Prüfung gibt Unternehmen die Chance, proaktiv zu handeln und Schwachstellen zu beseitigen.
Die Prüfung der Transparenzpflichten erfordert sowohl fachliche als auch praktische Expertise. Bei HUBIT Datenschutz finden Sie beides. Unsere interdisziplinären Teams machen eine Bestandaufnahme der Datenverarbeitungsprozesse und erstellen auf dieser Basis transparente und verständliche Datenschutzerklärungen, die den Anforderungen der DSGVO entsprechen.
Die Datenschutzerklärung für Webseiten ist übrigens nur ein Teil eines Pakets verschiedener Datenschutzinformationen. Hinzu kommen die Datenschutzinformationen für verschiedene Zielgruppen wie Kunden, Bewerber oder Mitarbeitende. Auch bei der Erstellung unterstützen wir unsere Mandanten und berücksichtigen dabei die individuellen Anforderungen und Geschäftsprozesse.
Fazit: Transparenz als Chance begreifen
Die koordinierte Prüfaktion des EDSA mag zunächst wie eine Bedrohung wirken. Tatsächlich ist sie aber auch eine Chance. Unternehmen, die jetzt ihre Transparenzpflichten ernst nehmen und professionell umsetzen, vermeiden Bußgelder und bauen außerdem Vertrauen bei Kundinnen und Kunden sowie Mitarbeitenden auf. So machen Sie Transparenz und Information zu Ihrem Wettbewerbsvorteil.
Möchten Sie auf eine potenzielle Prüfung optimal vorbereitet sein? Dann vereinbaren Sie einen Beratungstermin mit unseren Datenschutzexperten. Wir analysieren Ihre aktuelle Situation und entwickeln mit Ihnen gemeinsam einen konkreten Maßnahmenplan.