European Data Protection Board

Identity

• EU公式ポータルのEDPB紹介ページは、EDPBを「独立した機関」とし、GDPRとデータ保護法執行指令がEU（およびノルウェー、リヒテンシュタイン、アイスランド）で一貫して適用されることを確保する役割を担うと説明している。同ページはまた、設置年を2018年、所在地をブリュッセル（ベルギー）とし、委員長1名と副委員長2名（再任可能な5年任期）、各国データ保護当局、欧州データ保護監督官（EDPS）で構成されると記している。検証待ち European Data Protection Board – EDPB | European Union
• GDPR第68条は、同会議が「EUの機関として設立され、法人格を有する」と定め、議長が代表し、各加盟国の監督機関の長1名と欧州データ保護監督官（またはそれぞれの代理）で構成されると規定している。前文139は、同会議が「EUの独立した機関として設置されるべき」であり、任務の遂行にあたって独立して行動すべきだと述べている（条文を再掲する第三者サイトGDPR-Text.comによる）。検証待ち Article 68 GDPR. European Data Protection Board | GDPR-Text.com

Capability

• EDPB公式ページによれば、EDPBの目標は欧州経済領域（EEA）全体でデータ保護法の一貫した適用と執行を確保することである。EDPBは、国境を越える事案で各国監督機関が合意に至らない場合などの紛争解決のため、各国監督機関に宛てた拘束的決定を採択し、EU法の共通理解を促すガイドライン・勧告・ベストプラクティスを提供し、欧州委員会や各国監督機関に宛てた意見を採択する。検証待ち Tasks and duties | European Data Protection Board
• EDPBは2026年2月12日付の発表で、2026-2027年の作業計画を採択したと公表した。これは2024-2027年戦略を支える2つ目の作業計画で、「調和の強化とコンプライアンスの促進」「共通の執行文化と効果的な協力の強化」「発展するデジタル・規制横断的環境でのデータ保護の保護」「データ保護に関するグローバルな対話への貢献」の4つの柱に基づく。同発表では、委員長のAnu Talusがヘルシンキ声明のコミットメントを今後の指針とする旨を述べている。検証待ち EDPB work programme 2026-2027: easing compliance and strengthening cooperation across the evolving digital landscape

Credibility

• EU公式ポータルのEDPB紹介ページは、EDPBを「独立した機関」とし、GDPRとデータ保護法執行指令がEU（およびノルウェー、リヒテンシュタイン、アイスランド）で一貫して適用されることを確保する役割を担うと説明している。同ページはまた、設置年を2018年、所在地をブリュッセル（ベルギー）とし、委員長1名と副委員長2名（再任可能な5年任期）、各国データ保護当局、欧州データ保護監督官（EDPS）で構成されると記している。検証待ち European Data Protection Board – EDPB | European Union
• GDPR第68条は、同会議が「EUの機関として設立され、法人格を有する」と定め、議長が代表し、各加盟国の監督機関の長1名と欧州データ保護監督官（またはそれぞれの代理）で構成されると規定している。前文139は、同会議が「EUの独立した機関として設置されるべき」であり、任務の遂行にあたって独立して行動すべきだと述べている（条文を再掲する第三者サイトGDPR-Text.comによる）。検証待ち Article 68 GDPR. European Data Protection Board | GDPR-Text.com

Use Case

• EDPBは2025年5月21日付のニュースで、イタリアの監督機関が、チャットボットReplikaを運営する米国企業Luka Inc.に対し、GDPR第5条1項(a)および第6条違反を理由に500万ユーロの制裁金を科したと伝えた（最終決定日は2025年4月10日）。同ニュースは、2023年2月2日まで同社が処理の法的根拠を特定していなかったとしている。制裁金を科したのはイタリア当局であり、EDPB自身ではない。検証待ち AI: the Italian Supervisory Authority fines company behind chatbot "Replika"

Constraints / Current Status

• EDPBは2026年2月12日付の発表で、2026-2027年の作業計画を採択したと公表した。これは2024-2027年戦略を支える2つ目の作業計画で、「調和の強化とコンプライアンスの促進」「共通の執行文化と効果的な協力の強化」「発展するデジタル・規制横断的環境でのデータ保護の保護」「データ保護に関するグローバルな対話への貢献」の4つの柱に基づく。同発表では、委員長のAnu Talusがヘルシンキ声明のコミットメントを今後の指針とする旨を述べている。検証待ち EDPB work programme 2026-2027: easing compliance and strengthening cooperation across the evolving digital landscape

Key References

• なぜGDPR対応の担当者はEDPBの発表を確認すべきですか？
• EDPBの位置づけや独立性は、どの資料で確認できますか？
• 欧州データ保護会議（EDPB）とは何をする組織ですか？

Related

• GDPR（一般データ保護規則）— EDPBはGDPR第68条により設立された機関で、GDPRの一貫した適用の確保を目標とする。
• European Union— EDPBはEUの機関として設立され、EU公式ポータルのEU機関・団体プロファイルに掲載されている。