مفوض حماية البيانات

تُحقق في الشكاوى الواردة من الأفراد الذين يشعرون بأن معلوماتهم الشخصية لا تُعامل وفقًا لقانون حماية البيانات بموجب المادة 10 من قوانين حماية البيانات. ويُلزم القانون المكتب بالسعي إلى حل الشكاوى وديًا في المقام الأول. وفي حال تعذر التوصل إلى حل ودي، يجوز للمفوضة اتخاذ قرار بشأن ما إذا كان هناك، في رأيها، انتهاك للقانون. وإذا لم يوافق المشتكي أو مراقب البيانات على قرار المفوضة، فلهما الحق في استئناف القرار أمام المحكمة الابتدائية . وتتمثل الأولوية الرئيسية لمكتب حماية البيانات، في حال ثبوت صحة الشكوى، في امتثال مراقب البيانات للقانون وتصحيح الوضع. وإذا لم تتعاون أي منظمة طواعيةً مع التحقيق، فإن لمكتب حماية البيانات صلاحيات إلزامها بهذا التعاون.

في عام 2015، تلقى المكتب 932 شكوى تم فتحها للتحقيق. ^{[ 3 ]} وقد تم الانتهاء من التحقيقات في 1015 شكوى.

في عام ٢٠١٨، قدّم مارتن ميني ، محرر موقع Goosed.ie، شكوى إلى مفوضية حماية البيانات ضد أبرشية أوسوري، مطالباً بحذف سجلات معموديته. ^{[ ٤ ] [ ٥ ]} وأدت هذه الشكوى إلى إجراء تحقيق لاحق من جانب مفوضية حماية البيانات حول ما إذا كان احتفاظ الكنيسة بالبيانات الشخصية المتعلقة بالمعمودية وغيرها من الأسرار الكاثوليكية التي قد يكون الأفراد قد تلقوها يندرج تحت قانون حماية البيانات في الاتحاد الأوروبي، وهو اللائحة العامة لحماية البيانات. ^{[ ٦ ]}

في عام 2022، رفع ميني دعوى مراجعة قضائية أمام المحكمة العليا ضدّ مكتب حماية البيانات. ويزعم أن المكتب لم يُكمل التحقيق في شكواه ضد الكنيسة الكاثوليكية. ^{[ 7 ] [ 8 ]}

في عام ٢٠٢١، رفعت منظمة NOYB (ليس من شأنك)، وهي منظمة غير حكومية نمساوية أسسها ماكس شريمز ، دعوى قضائية ضد هيئة حماية البيانات النمساوية بتهمة الفساد بموجب القانون النمساوي، وذلك بعد أن طالبت الهيئة المنظمة بتوقيع اتفاقية عدم إفصاح لمواصلة دعواها القضائية الطويلة ضد فيسبوك . جادلت NOYB بأن الهيئة لا يحق لها اشتراط تغطية إعلامية إيجابية مقابل استخدام خدماتها. ^{[ ٩ ] [ ١٠ ] [ ١١ ]}

في يناير 2023، اضطرت هيئة حماية البيانات الأيرلندية (DPC) إلى زيادة الغرامة المفروضة على شركة ميتا بلاتفورمز بعد أن خلصت مراجعة أجراها المجلس الأوروبي لحماية البيانات إلى أن الغرامة الأولية غير كافية. ^{[ 12 ]} وقرر المجلس الأوروبي لحماية البيانات أن هيئة حماية البيانات الأيرلندية قد أخفقت في أداء مسؤوليتها في إنفاذ القانون "بالحرص الواجب". وأشار المنتقدون إلى أن 7 من أصل 8 قرارات أصدرها المجلس الأوروبي لحماية البيانات كانت ضد هيئة حماية البيانات الأيرلندية، وأن الهيئة "تختار دائمًا المسار القانوني الأكثر تعقيدًا وطولًا وتكلفة للوصول إلى قرار بدلاً من تطبيق قانون الاتحاد الأوروبي ببساطة". ^{[ 13 ]}

في فبراير 2026، فتحت لجنة حماية البيانات تحقيقًا في فضيحة التزييف العميق لـ Grok بموجب المادة 110 من قانون حماية البيانات لعام 2018، بالإضافة إلى تحديد ما إذا كان X قد انتهك اللائحة العامة لحماية البيانات ، بما في ذلك المواد 5 و6 و25 و35. ^{[ 14 ]}

تنص المادة 10 (1أ) من القوانين على أنه "يجوز للمفوض إجراء أو تكليف جهة أخرى بإجراء التحقيقات التي يراها مناسبة لضمان الامتثال لأحكام هذا القانون والكشف عن أي مخالفة له". وتتخذ هذه التحقيقات عادةً شكل عمليات تدقيق لمنظمات مختارة. ويهدف التدقيق إلى تحديد أي مسائل مثيرة للقلق بشأن كيفية إدارة المنظمة الخاضعة للتدقيق للبيانات الشخصية.

في عام 2015، أجرت إدارة حماية البيانات 51 عملية تدقيق وتفتيش على منظمات في القطاعين العام والخاص. ^{[ 3 ]}

تُعدّ جميع انتهاكات لوائح الخصوصية والاتصالات الإلكترونية (توجيهات المفوضية الأوروبية) لعام ٢٠٠٣، التي تقع ضمن مسؤولية مكتب مفوض حماية البيانات، جرائم. وتتعلق هذه الجرائم بشكل أساسي بإرسال رسائل تسويقية غير مرغوب فيها عبر الوسائل الإلكترونية. ويُعاقب على هذه الجرائم بغرامات تصل إلى ٥٠٠٠ يورو عن كل رسالة غير مرغوب فيها في حالة الإدانة الموجزة، وتصل إلى ٢٥٠٠٠٠ يورو في حالة الإدانة بناءً على لائحة اتهام. ويجوز لمكتب مفوض حماية البيانات اتخاذ إجراءات موجزة بشأن أي جريمة بموجب هذه اللوائح.

تتشارك هيئة تنظيم الاتصالات (ComReg) مسؤولية الإنفاذ.