Hukuki statü ve temsil
GDPR m.68/1, Avrupa Veri Koruma Kurulunu Birliğin tüzel kişiliğe sahip bir organı olarak kurmuştur.1 Kurul, üyelerini bir araya getiren geçici bir toplantı düzeninden ibaret değildir. Kendi adına işlem yapabilen ayrı bir Birlik organıdır.
Kurulun temsili GDPR m.68/2 uyarınca Başkana aittir.2 Bu temsil, Kurul üyelerinin ulusal denetim makamlarındaki görevlerinden ayrıdır. Kurul adına yürütülen dış ilişkilerde temsil yetkisini Başkan kullanır.
Üyelik ve ortak temsil
Kurul, her üye devletten bir denetim makamının başkanı ile Avrupa Veri Koruma Denetmeninden veya bunların temsilcilerinden oluşur. Üyelik devletlere değil, maddede gösterilen bağımsız denetim makamlarının başkanlarına ya da temsilcilerine verilmiştir.1
Bir üye devlette GDPR'ın uygulanmasını izlemekle görevli birden fazla denetim makamı varsa bu makamlar Kurulda ayrı ayrı temsil edilmez. İlgili üye devletin hukukuna göre ortak bir temsilci belirlenir.2 Hangi makamın ortak temsil görevini üstleneceği GDPR m.68/4'te doğrudan belirlenmemiştir.
Katılım ve oy hakkı
Komisyon, Kurulun faaliyetlerine ve toplantılarına katılabilir, fakat oy kullanamaz. Bir temsilci belirleme ve Kurulun faaliyetleri hakkında Başkan tarafından bilgilendirilme imkanları, Komisyona üyelik veya karar yetkisi vermez.1
Avrupa Veri Koruma Denetmeni Kurul üyesidir. Bununla birlikte GDPR m.65 kapsamındaki uyuşmazlık çözümü kararlarında oy hakkı, Birlik kurumlarına uygulanan ve GDPR'daki kurallara içerik bakımından karşılık gelen ilke ve kurallarla sınırlıdır.2 Bu sınırlama, Avrupa Veri Koruma Denetmeninin diğer Kurul çalışmalarındaki üyeliğini ortadan kaldırmaz.
KVKK ile karşılaştırma
KVKK'da kamu tüzel kişiliği Kişisel Verileri Koruma Kurumuna aittir. Kurum, Kişisel Verileri Koruma Kurulu ile Başkanlıktan oluşur ve Kurul, Kurumun karar organıdır.1 Bu yapı içinde Kurulun Kurumdan ayrı bir tüzel kişiliği bulunmamaktadır.
Avrupa Veri Koruma Kurulu her üye devletteki bir denetim makamının başkanı ile Avrupa Veri Koruma Denetmenini bir araya getiren ayrı bir Birlik organıdır. Kişisel Verileri Koruma Kurulu ise dokuz üyeden oluşan tek bir ulusal karar organıdır.2 Bu nedenle iki kurulun adı benzer olsa da üyelik yapısı ve tüzel kişiliğin ait olduğu organ farklıdır.