GDPR

Madde 70

Kurulun görevleri

Son Güncelleme: 1 Ağustos 2026
GDPR İlgili Dibaceler 3 dibace
Official Journal text EUR-Lex
Recital 124

Where the processing of personal data takes place in the context of the activities of an establishment of a controller or a processor in the Union and the controller or processor is established in more than one Member State, or where processing taking place in the context of the activities of a single establishment of a controller or processor in the Union substantially affects or is likely to substantially affect data subjects in more than one Member State, the supervisory authority for the main establishment of the controller or processor or for the single establishment of the controller or processor should act as lead authority. It should cooperate with the other authorities concerned, because the controller or processor has an establishment on the territory of their Member State, because data subjects residing on their territory are substantially affected, or because a complaint has been lodged with them. Also where a data subject not residing in that Member State has lodged a complaint, the supervisory authority with which such complaint has been lodged should also be a supervisory authority concerned. Within its tasks to issue guidelines on any question covering the application of this Regulation, the Board should be able to issue guidelines in particular on the criteria to be taken into account in order to ascertain whether the processing in question substantially affects data subjects in more than one Member State and on what constitutes a relevant and reasoned objection.

Recital 136

In applying the consistency mechanism, the Board should, within a determined period of time, issue an opinion, if a majority of its members so decides or if so requested by any supervisory authority concerned or the Commission. The Board should also be empowered to adopt legally binding decisions where there are disputes between supervisory authorities. For that purpose, it should issue, in principle by a two-thirds majority of its members, legally binding decisions in clearly specified cases where there are conflicting views among supervisory authorities, in particular in the cooperation mechanism between the lead supervisory authority and supervisory authorities concerned on the merits of the case, in particular whether there is an infringement of this Regulation.

Recital 139

In order to promote the consistent application of this Regulation, the Board should be set up as an independent body of the Union. To fulfil its objectives, the Board should have legal personality. The Board should be represented by its Chair. It should replace the Working Party on the Protection of Individuals with Regard to the Processing of Personal Data established by Directive 95/46/EC. It should consist of the head of a supervisory authority of each Member State and the European Data Protection Supervisor or their respective representatives. The Commission should participate in the Board's activities without voting rights and the European Data Protection Supervisor should have specific voting rights. The Board should contribute to the consistent application of this Regulation throughout the Union, including by advising the Commission, in particular on the level of protection in third countries or international organisations, and promoting cooperation of the supervisory authorities throughout the Union. The Board should act independently when performing its tasks.

01

Tutarlı uygulama görevi

GDPR m.70/1, Avrupa Veri Koruma Kuruluna Tüzüğün tutarlı uygulanmasını sağlama görevi verir.1 Fıkradaki görev sayımı örnekleyici niteliktedir ve kapalı bir liste oluşturmaz. Bununla birlikte Kurulun faaliyetleri GDPR'da kendisine verilen görev ve yetkiler içinde kalmalıdır.

Kurul, GDPR m.64 ve m.65 kapsamındaki işlerde Tüzüğün doğru uygulanmasını izler ve güvence altına alır. Bu görev, ulusal denetim makamlarının m.57 ve m.58'deki görev ve yetkilerine dokunmaz.2 Kurul, tutarlılık mekanizmasındaki rolü nedeniyle ulusal makamların yerine geçen genel bir ilk derece denetim makamına dönüşmez.

02

Görüş ve yönlendirme araçları

Kurul, kişisel verilerin Birlik içinde korunmasıyla ilgili konularda Komisyona görüş verir. Bu görev, GDPR değişikliği önerileri ile bağlayıcı şirket kuralları, belgelendirme ve üçüncü ülkelerdeki koruma düzeyi gibi maddede ayrıca gösterilen konuları da kapsar.1

Kurul, Tüzüğün uygulanmasına ilişkin bir sorunu kendiliğinden, bir üyesinin talebi üzerine veya Komisyonun istemiyle inceleyebilir. Tutarlı uygulamayı desteklemek için rehber, tavsiye ve iyi uygulama metinleri yayımlayabilir.2 Profil oluşturma, veri ihlalleri, yurt dışına aktarım ve idari para cezaları hakkındaki özel görevler bu genel yetkiyi somutlaştırır.

GDPR m.70/1-l, aynı fıkranın e ve f bentleri uyarınca hazırlanan rehber, tavsiye ve iyi uygulamaların nasıl uygulandığını inceleme görevini de Kurula verir.3

03

Görüşler ve bağlayıcı kararlar

Kurul, tutarlılık mekanizmasında GDPR m.64 kapsamındaki taslak kararlar hakkında görüş verir. Denetim makamları arasında GDPR m.65'te belirtilen uyuşmazlıklardan biri doğarsa bağlayıcı karar alma yetkisini kullanır. Acil durum usulünde m.66'daki özel şartlar ayrıca uygulanır.1 Kurulun kullanacağı araç, izlenen usule göre görüş veya bağlayıcı karar niteliği taşır.

Görüş ile bağlayıcı karar aynı hukuki sonucu doğurmaz. Denetim makamı, GDPR m.64 kapsamındaki görüşü azami ölçüde dikkate almak zorundadır. GDPR m.65 uyarınca verilen karar ise baş denetim makamı ile ilgili denetim makamlarını bağlar.2 Kurulun rehber ve tavsiyeleri m.65 kararlarıyla aynı bağlayıcılığa sahip değildir.

04

İş birliği ve açıklık

Kurulun görevleri, denetim makamları arasındaki ikili ve çok taraflı iş birliğini, ortak eğitimleri, personel değişimini ve veri koruma bilgisi paylaşımını geliştirmeyi de kapsar. Tutarlılık mekanizmasında ele alınan konulara ilişkin denetim makamı ve mahkeme kararları için kamuya açık elektronik bir sicil tutulması da Kurulun görevidir.1

Kurul, görüş, rehber, tavsiye ve iyi uygulamalarını Komisyona ve GDPR m.93'teki komiteye iletir ve kamuya açıklar. Uygun olduğunda ilgili kesimlere makul bir süre içinde görüş bildirme imkanı tanımalıdır.2 Danışma sonuçlarının kamuya açıklanması, GDPR m.76'daki gizlilik gerekliliğiyle birlikte değerlendirilecektir.

05

KVKK ile karşılaştırma

Kişisel Verileri Koruma Kurumu uygulamaları ve mevzuattaki gelişmeleri izler, araştırma yapar ve ulusal veya uluslararası iş birliği yürütür. Kişisel Verileri Koruma Kurulu ise şikayetleri karara bağlar, resen inceleme yapar, düzenleyici işlem kabul eder ve idari yaptırımlara karar verir.1 Bu görev dağılımı nedeniyle KVKK, Avrupa Veri Koruma Kurulundaki kadar geniş bir görev listesini tek organda toplamaz.

Avrupa Veri Koruma Kurulunun GDPR m.70'teki görevleri, Birlik genelinde tutarlı uygulamayı sağlamaya ve ulusal denetim makamları arasındaki görüş ayrılıklarını belirli usullerle çözmeye yöneliktir. KVKK m.20 ve m.22'de ise birden çok ulusal denetim makamı arasında bağlayıcı uyuşmazlık çözümü görevi bulunmaz.2 Bu nedenle Kurumun izleme ve iş birliği görevleri ile Kurulun karar ve düzenleme yetkileri karşılaştırmada birbirinden ayrılmalıdır.

§ Tüzük Metni
Official Journal text EUR-Lex

1. The Board shall ensure the consistent application of this Regulation. To that end, the Board shall, on its own initiative or, where relevant, at the request of the Commission, in particular:

(a) monitor and ensure the correct application of this Regulation in the cases provided for in Articles 64 and 65 without prejudice to the tasks of national supervisory authorities;

(b) advise the Commission on any issue related to the protection of personal data in the Union, including on any proposed amendment of this Regulation;

(c) advise the Commission on the format and procedures for the exchange of information between controllers, processors and supervisory authorities for binding corporate rules;

(d) issue guidelines, recommendations, and best practices on procedures for erasing links, copies or replications of personal data from publicly available communication services as referred to in Article 17(2);

(e) examine, on its own initiative, on request of one of its members or on request of the Commission, any question covering the application of this Regulation and issue guidelines, recommendations and best practices in order to encourage consistent application of this Regulation;

(f) issue guidelines, recommendations and best practices in accordance with point (e) of this paragraph for further specifying the criteria and conditions for decisions based on profiling pursuant to Article 22(2);

(g) issue guidelines, recommendations and best practices in accordance with point (e) of this paragraph for establishing the personal data breaches and determining the undue delay referred to in Article 33(1) and (2) and for the particular circumstances in which a controller or a processor is required to notify the personal data breach;

(h) issue guidelines, recommendations and best practices in accordance with point (e) of this paragraph as to the circumstances in which a personal data breach is likely to result in a high risk to the rights and freedoms of the natural persons referred to in Article 34(1).

(i) issue guidelines, recommendations and best practices in accordance with point (e) of this paragraph for the purpose of further specifying the criteria and requirements for personal data transfers based on binding corporate rules adhered to by controllers and binding corporate rules adhered to by processors and on further necessary requirements to ensure the protection of personal data of the data subjects concerned referred to in Article 47;

(j) issue guidelines, recommendations and best practices in accordance with point (e) of this paragraph for the purpose of further specifying the criteria and requirements for the personal data transfers on the basis of Article 49(1);

(k) draw up guidelines for supervisory authorities concerning the application of measures referred to in Article 58(1), (2) and (3) and the setting of administrative fines pursuant to Article 83;

(l) review the practical application of the guidelines, recommendations and best practices referred to in points (e) and (f);

(m) issue guidelines, recommendations and best practices in accordance with point (e) of this paragraph for establishing common procedures for reporting by natural persons of infringements of this Regulation pursuant to Article 54(2);

(n) encourage the drawing-up of codes of conduct and the establishment of data protection certification mechanisms and data protection seals and marks pursuant to Articles 40 and 42;

(o) carry out the accreditation of certification bodies and its periodic review pursuant to Article 43 and maintain a public register of accredited bodies pursuant to Article 43(6) and of the accredited controllers or processors established in third countries pursuant to Article 42(7);

(p) specify the requirements referred to in Article 43(3) with a view to the accreditation of certification bodies under Article 42;

(q) provide the Commission with an opinion on the certification requirements referred to in Article 43(8);

(r) provide the Commission with an opinion on the icons referred to in Article 12(7);

(s) provide the Commission with an opinion for the assessment of the adequacy of the level of protection in a third country or international organisation, including for the assessment whether a third country, a territory or one or more specified sectors within that third country, or an international organisation no longer ensures an adequate level of protection. To that end, the Commission shall provide the Board with all necessary documentation, including correspondence with the government of the third country, with regard to that third country, territory or specified sector, or with the international organisation.

(t) issue opinions on draft decisions of supervisory authorities pursuant to the consistency mechanism referred to in Article 64(1), on matters submitted pursuant to Article 64(2) and to issue binding decisions pursuant to Article 65, including in cases referred to in Article 66;

(u) promote the cooperation and the effective bilateral and multilateral exchange of information and best practices between the supervisory authorities;

(v) promote common training programmes and facilitate personnel exchanges between the supervisory authorities and, where appropriate, with the supervisory authorities of third countries or with international organisations;

(w) promote the exchange of knowledge and documentation on data protection legislation and practice with data protection supervisory authorities worldwide.

(x) issue opinions on codes of conduct drawn up at Union level pursuant to Article 40(9); and

(y) maintain a publicly accessible electronic register of decisions taken by supervisory authorities and courts on issues handled in the consistency mechanism.

2. Where the Commission requests advice from the Board, it may indicate a time limit, taking into account the urgency of the matter.

3. The Board shall forward its opinions, guidelines, recommendations, and best practices to the Commission and to the committee referred to in Article 93 and make them public.

4. The Board shall, where appropriate, consult interested parties and give them the opportunity to comment within a reasonable period. The Board shall, without prejudice to Article 76, make the results of the consultation procedure publicly available.

§ İlgili Dibaceler GDPR · 3
Official Journal text EUR-Lex
Recital 124

Where the processing of personal data takes place in the context of the activities of an establishment of a controller or a processor in the Union and the controller or processor is established in more than one Member State, or where processing taking place in the context of the activities of a single establishment of a controller or processor in the Union substantially affects or is likely to substantially affect data subjects in more than one Member State, the supervisory authority for the main establishment of the controller or processor or for the single establishment of the controller or processor should act as lead authority. It should cooperate with the other authorities concerned, because the controller or processor has an establishment on the territory of their Member State, because data subjects residing on their territory are substantially affected, or because a complaint has been lodged with them. Also where a data subject not residing in that Member State has lodged a complaint, the supervisory authority with which such complaint has been lodged should also be a supervisory authority concerned. Within its tasks to issue guidelines on any question covering the application of this Regulation, the Board should be able to issue guidelines in particular on the criteria to be taken into account in order to ascertain whether the processing in question substantially affects data subjects in more than one Member State and on what constitutes a relevant and reasoned objection.

Recital 136

In applying the consistency mechanism, the Board should, within a determined period of time, issue an opinion, if a majority of its members so decides or if so requested by any supervisory authority concerned or the Commission. The Board should also be empowered to adopt legally binding decisions where there are disputes between supervisory authorities. For that purpose, it should issue, in principle by a two-thirds majority of its members, legally binding decisions in clearly specified cases where there are conflicting views among supervisory authorities, in particular in the cooperation mechanism between the lead supervisory authority and supervisory authorities concerned on the merits of the case, in particular whether there is an infringement of this Regulation.

Recital 139

In order to promote the consistent application of this Regulation, the Board should be set up as an independent body of the Union. To fulfil its objectives, the Board should have legal personality. The Board should be represented by its Chair. It should replace the Working Party on the Protection of Individuals with Regard to the Processing of Personal Data established by Directive 95/46/EC. It should consist of the head of a supervisory authority of each Member State and the European Data Protection Supervisor or their respective representatives. The Commission should participate in the Board's activities without voting rights and the European Data Protection Supervisor should have specific voting rights. The Board should contribute to the consistent application of this Regulation throughout the Union, including by advising the Commission, in particular on the level of protection in third countries or international organisations, and promoting cooperation of the supervisory authorities throughout the Union. The Board should act independently when performing its tasks.

01

Tutarlı uygulama görevi

GDPR m.70/1, Avrupa Veri Koruma Kuruluna Tüzüğün tutarlı uygulanmasını sağlama görevi verir.1 Fıkradaki görev sayımı örnekleyici niteliktedir ve kapalı bir liste oluşturmaz. Bununla birlikte Kurulun faaliyetleri GDPR'da kendisine verilen görev ve yetkiler içinde kalmalıdır.

Kurul, GDPR m.64 ve m.65 kapsamındaki işlerde Tüzüğün doğru uygulanmasını izler ve güvence altına alır. Bu görev, ulusal denetim makamlarının m.57 ve m.58'deki görev ve yetkilerine dokunmaz.2 Kurul, tutarlılık mekanizmasındaki rolü nedeniyle ulusal makamların yerine geçen genel bir ilk derece denetim makamına dönüşmez.

02

Görüş ve yönlendirme araçları

Kurul, kişisel verilerin Birlik içinde korunmasıyla ilgili konularda Komisyona görüş verir. Bu görev, GDPR değişikliği önerileri ile bağlayıcı şirket kuralları, belgelendirme ve üçüncü ülkelerdeki koruma düzeyi gibi maddede ayrıca gösterilen konuları da kapsar.1

Kurul, Tüzüğün uygulanmasına ilişkin bir sorunu kendiliğinden, bir üyesinin talebi üzerine veya Komisyonun istemiyle inceleyebilir. Tutarlı uygulamayı desteklemek için rehber, tavsiye ve iyi uygulama metinleri yayımlayabilir.2 Profil oluşturma, veri ihlalleri, yurt dışına aktarım ve idari para cezaları hakkındaki özel görevler bu genel yetkiyi somutlaştırır.

GDPR m.70/1-l, aynı fıkranın e ve f bentleri uyarınca hazırlanan rehber, tavsiye ve iyi uygulamaların nasıl uygulandığını inceleme görevini de Kurula verir.3

03

Görüşler ve bağlayıcı kararlar

Kurul, tutarlılık mekanizmasında GDPR m.64 kapsamındaki taslak kararlar hakkında görüş verir. Denetim makamları arasında GDPR m.65'te belirtilen uyuşmazlıklardan biri doğarsa bağlayıcı karar alma yetkisini kullanır. Acil durum usulünde m.66'daki özel şartlar ayrıca uygulanır.1 Kurulun kullanacağı araç, izlenen usule göre görüş veya bağlayıcı karar niteliği taşır.

Görüş ile bağlayıcı karar aynı hukuki sonucu doğurmaz. Denetim makamı, GDPR m.64 kapsamındaki görüşü azami ölçüde dikkate almak zorundadır. GDPR m.65 uyarınca verilen karar ise baş denetim makamı ile ilgili denetim makamlarını bağlar.2 Kurulun rehber ve tavsiyeleri m.65 kararlarıyla aynı bağlayıcılığa sahip değildir.

04

İş birliği ve açıklık

Kurulun görevleri, denetim makamları arasındaki ikili ve çok taraflı iş birliğini, ortak eğitimleri, personel değişimini ve veri koruma bilgisi paylaşımını geliştirmeyi de kapsar. Tutarlılık mekanizmasında ele alınan konulara ilişkin denetim makamı ve mahkeme kararları için kamuya açık elektronik bir sicil tutulması da Kurulun görevidir.1

Kurul, görüş, rehber, tavsiye ve iyi uygulamalarını Komisyona ve GDPR m.93'teki komiteye iletir ve kamuya açıklar. Uygun olduğunda ilgili kesimlere makul bir süre içinde görüş bildirme imkanı tanımalıdır.2 Danışma sonuçlarının kamuya açıklanması, GDPR m.76'daki gizlilik gerekliliğiyle birlikte değerlendirilecektir.

05

KVKK ile karşılaştırma

Kişisel Verileri Koruma Kurumu uygulamaları ve mevzuattaki gelişmeleri izler, araştırma yapar ve ulusal veya uluslararası iş birliği yürütür. Kişisel Verileri Koruma Kurulu ise şikayetleri karara bağlar, resen inceleme yapar, düzenleyici işlem kabul eder ve idari yaptırımlara karar verir.1 Bu görev dağılımı nedeniyle KVKK, Avrupa Veri Koruma Kurulundaki kadar geniş bir görev listesini tek organda toplamaz.

Avrupa Veri Koruma Kurulunun GDPR m.70'teki görevleri, Birlik genelinde tutarlı uygulamayı sağlamaya ve ulusal denetim makamları arasındaki görüş ayrılıklarını belirli usullerle çözmeye yöneliktir. KVKK m.20 ve m.22'de ise birden çok ulusal denetim makamı arasında bağlayıcı uyuşmazlık çözümü görevi bulunmaz.2 Bu nedenle Kurumun izleme ve iş birliği görevleri ile Kurulun karar ve düzenleme yetkileri karşılaştırmada birbirinden ayrılmalıdır.