1.bemærker, at EDPS' budget falder ind under FFR-udgiftsområde 7, "Europæisk offentlig forvaltning", som i 2024 beløb sig til i alt 13,3 mia. EUR, dvs. 6,9 % af EU's budgetudgifter; bemærker, at EDPS' budget udgjorde 0,18 % af bevillingerne under FFR-udgiftsområde 7;

2.bemærker, at Revisionsretten i sin årsberetning for regnskabsåret 2024 undersøgte en stikprøve på 70 transaktioner under udgiftsområdet "Administration", det samme antal som i 2023; bemærker, at Revisionsretten endvidere anfører, at administrationsudgifter omfatter udgifter til HR, herunder udgifter til pensioner, som i 2024 tegnede sig for ca. 69 % af de samlede administrationsudgifter, samt udgifter til bygninger, udstyr, energi, kommunikation og informationsteknologi (IT), og at dens revisioner gennem mange år viser, at der generelt kun er lav risiko forbundet med disse administrationsudgifter;

3.bemærker, at 16 (23 %) af de 70 transaktioner var behæftet med fejl, men at Revisionsretten på grundlag af de tre fejl, der blev kvantificeret, anslår, at fejlforekomsten er under væsentlighedstærsklen; bemærker, at der i Revisionsrettens beretning ikke blev konstateret nogen specifikke problemer vedrørende EDPS;

4.bemærker, at det endeligt vedtagne budget for EDPS var på 24 329 460 EUR i 2024, hvilket svarer til en stigning på 7,12 % i forhold til 2023 (22 711 559 EUR); bemærker, at EDPS' budget også dækker arbejdet i det uafhængige sekretariat for Det Europæiske Databeskyttelsesråd; bemærker på baggrund af EDPS' årsberetning for 2024 ("årsberetningen"), at Det Europæiske Databeskyttelsesråds vedtagne budget var på 8,36 mio. EUR i 2024 (sammenlignet med 7,67 mio. EUR i 2023);

5.bemærker med tilfredshed, at EDPS' budgetovervågnings- og planlægningsindsats i regnskabsåret 2024 resulterede i en budgetgennemførelsesgrad for forpligtelsesbevillingerne for det pågældende år på 96 % (det samme som i 2023); bemærker endvidere på baggrund af rapporten om EDPS' årsregnskab for 2024, at udnyttelsesgraden for betalingsbevillinger i det pågældende år var på 84 % (det samme som i 2023); noterer sig endvidere på baggrund af EDPS' svar på spørgeskemaet fra Budgetkontroludvalget i forbindelse med decharge for 2023 ("spørgeskemaet"), at udnyttelsesgraden for betalingsbevillingerne samlet set var på 91,88 % i 2024, hvilket er højere end 91,33 % i 2023;

6.bemærker endvidere, at fremførslerne (C8) fra 2024 til 2025 var på 2 649 943 EUR (dvs. 10,89 % af det samlede budget for 2024) sammenlignet med 2 517 942 EUR i 2023 (dvs. 11,08 % af det samlede budget for 2023); bemærker, at gennemførelsesgraden for C8-budgettet i 2024 var på 77,37 % (sammenlignet end 76,65 % i 2023);

7.bemærker, at den gennemsnitlige betalingstid var 20 dage i 2024 sammenlignet med 19 dage i 2023, og at 96,87 % af betalingerne blev behandlet til tiden (en stigning fra 92,73 % i 2023); bemærker endvidere, at der var en stigning i antallet af betalinger fra 1 335 i 2023 til 1 440 i 2024; bemærker, at EDPS stødte på visse tekniske vanskeligheder i 2024 på grund af den parallelle drift af to forskellige IT-systemer (Kommissionens SUMMA-system og EDPS' ABAC-system), som krævede manuel omkodning og andre manuelle indgreb; bemærker, at SUMMA forventes at blive indført hos EDPS i 2026;

8.bemærker på baggrund af spørgeskemaet, at EDPS' samlede budget for tjenesterejser faldt med 17,86 % fra 323 421 EUR i 2023 til 265 630 EUR i 2024 på grund af et fald i rejseudgifter og dermed forbundne omkostninger som følge af øget deltagelse i fjern- og hybridmøder; noterer sig på baggrund af årsberetningen, at antallet af tjenesterejser også faldt fra 246 i 2023 til 218 i 2024; bemærker, at der som en del af dette budget blev afsat et beløb på 38 418 EUR til 23 tjenesterejser for Den Tilsynsførende i 2024, som steg fra 33 000 EUR til 24 tjenesterejser i 2023, hovedsagelig på grund af placeringen af vigtige møder og arrangementer, som Den Tilsynsførende skulle deltage i, herunder flere tjenesterejser til USA og Mexico i 2024; bemærker med bekymring, at Den Tilsynsførende for så vidt angår højtstående tjenestemænds tjenesterejser til oprindelseslandet i 2024 kun foretog tre tjenesterejser til Polen (ud af i alt 23), mens EDPS' generalsekretær gennemførte ni tjenesterejser til Spanien (ud af i alt 15); understreger, at EDPS stadig ikke giver oplysninger om antallet af tjenesterejser, der finansieres af arrangører eller andre tredjeparter, hvilket mindsker gennemsigtigheden med hensyn til EDPS' udgifter til tjenesterejser;

9.bemærker på baggrund af spørgeskemaet, at EDPS i forbindelse med Ruslands ulovlige angrebskrig mod Ukraine håndterede inflationspresset på kontrakter og tjenesteydelser ved at revidere omkostningsoverslagene i løbet af året og omfordele ressourcer gennem overførsler i overensstemmelse med finansforordningens artikel 29, stk. 1 og 4, fastsætte margener til uforudsete udgifter og revurdere prioriteterne for at sikre servicering af EDPS' centrale processer; opfordrer EDPS til fortsat at foretage regelmæssige revisioner for at identificere områder med underudnyttelse og om nødvendigt omfordele midler i løbet af året; erkender nødvendigheden af, at alle EU-institutioner forbedrer deres budgetforvaltning ved også at tage højde for prisudsving, navnlig i energisektoren, når de indgår kontrakter med tjenesteudbydere;

10.bemærker, at EDPS iværksatte og tildelte 66 udbudsprocedurer, hvoraf 45 var af meget lav værdi, to var udbud med forhandling uden forudgående offentliggørelse, ni var specifikke kontrakter om udarbejdelse af en liste over individuelle eksperter, og én var en rammekontrakt på 200 000 EUR med PricewaterhouseCoopers; bemærker, at størstedelen af kontrakterne underskrives af EDPS med små og mellemstore virksomheder gennem procedurer med meget lav værdi eller lav værdi;

11.bemærker, at EPDS anvendte ni centrale resultatindikatorer (KPI'er) til at overvåge sine resultater i 2024 i overensstemmelse med hovedmålene i EDPS' strategi for 2020-2024, som blev gennemført gennem den årlige forvaltningsplan; bemærker på baggrund af årsberetningen, at EDPS opfyldte eller overgik de mål, der var fastsat i alle KPI'er, med undtagelse af én KPI (antallet af EDPS' følgere på visse konti på de sociale medier);

12.noterer sig EDPS' forskellige roller, f.eks. som databeskyttelsesmyndighed og fra den 1. august 2024 som bemyndiget organ, bemyndiget myndighed og markedsovervågningsmyndighed med ansvar for at føre tilsyn med og håndhæve Europa-Parlamentets og Rådets forordning (EU) 2024/1689 Europa-Parlamentets og Rådets forordning (EU) 2024/1689 af 13. juni 2024 om harmoniserede regler for kunstig intelligens og om ændring af forordning (EF) nr. 300/2008, (EU) nr. 167/2013, (EU) nr. 168/2013, (EU) 2018/858, (EU) 2018/1139 og (EU) 2019/2144 samt direktiv 2014/90/EU, (EU) 2016/797 og (EU) 2020/1828 (forordningen om kunstig intelligens) (EUT L, 2024/1689, 12.7.2024, ELI: http://data.europa.eu/eli/reg/2024/1689/oj). over for Unionens institutioner, organer og agenturer, og at EDPS for sidstnævnte rolle først vil have håndhævelsesbeføjelser fra den 2. august 2026; bemærker med tilfredshed, at EDPS i den forbindelse har arbejdet på de forvaltningsstrukturer og proceduremæssige rammer, der er nødvendige for at udøve sine nye opgaver og beføjelser som markedsovervågningsmyndighed i henhold til forordning (EU) 2024/1689, herunder ved at lancere netværket af AI-korrespondenter i 2024, som tiltrak deltagelse af alle EU's institutioner, organer og agenturer, på trods af at det var frivilligt;

13.noterer sig EDPS' øgede rolle i forbindelse med nye lovgivningsmæssige retsakter, herunder forordning (EU) 2024/1689, i henhold til hvilken EDPS bliver den kompetente myndighed for Unionens institutioner, agenturer, kontorer og organer, og i henhold til hvilken EDPS er blevet delegeret yderligere opgaver; bemærker, at EDPS den 1. oktober 2024 for at løse sine nye tilsynsopgaver oprettede en AI-enhed, som i 2024 bestod af to internt omplacerede medarbejdere; bemærker på baggrund af spørgeskemaet, at EDPS fra 2025 for denne enhed har et budget, der dækker to faste stillinger og fem kontraktansatte, for hvilke ansættelsesprocedurer har fundet sted; noterer sig imidlertid på baggrund af spørgeskemaet EDPS' synspunkt om, at disse ressourcer fortsat er utilstrækkelige til at dække de nye opgaver, navnlig tilsynet med AI-systemer inden for grænsekontrol, migration, retlige anliggender og retshåndhævelse eller oprettelsen af en reguleringsmæssig AI-sandkasse for EU's institutioner, organer og agenturer, jf. artikel 57, stk. 3, i forordning (EU) 2024/1689; bemærker endvidere på baggrund af EDPS' opfølgningsrapport til Parlamentets beslutning om gennemførelsen af EDPS' budget for 2023 ("opfølgningsrapporten"), at EDPS, også på grund af budgetmæssige begrænsninger, ikke kunne iværksætte gennemførlighedsundersøgelsen om kunstig intelligens i 2024; minder om, at EDPS bør overholde beføjelserne i sit mandat ved at samarbejde med Unionens institutioner og agenturer for at undgå dyre retlige procedurer; minder om, at Parlamentet i sin dechargeafgørelse for 2023 allerede advarede om, at den gradvise udvidelse af EDPS' mandat risikerede at overstige dens disponible ressourcer; understreger betydningen af at give EDPS tilstrækkelige finansielle og menneskelige ressourcer til effektivt at føre tilsyn med AI-systemer på højt prioriterede områder;

14.bemærker med hensyn til teknologisk overvågning og fremsyn, at EDPS gennem sin enhed for teknologi og privatlivets fred fokuserede på kunstig intelligens i 2024; bemærker i denne forbindelse nogle af de emner, som EDPS har behandlet, såsom behandlingen af neurodata ved hjælp af neuroteknologier, der er omfattet af "TechDispatch on neurodata" udstedt af EDPS sammen med den spanske databeskyttelsesmyndighed i juni 2024, og den automatiserede beslutningstagning og det menneskelige tilsyn hermed, som blev behandlet på et tematisk seminar, der blev afholdt i fællesskab med Den Europæiske Unions Agentur for Cybersikkerhed (ENISA) og Karlstads universitet i september 2024; bemærker med tilfredshed, at EDPS i november 2024 offentliggjorde den fjerde udgave af sit TechSonar-initiativ, som fokuserede på seks AI-tendenser såsom hentningsforstærket generering, AI på enheden, maskinaflæring, multimodal AI, skalerbart tilsyn og neurosymbolsk AI; understreger, at det er vigtigt for EDPS at akkumulere den viden, der er nødvendig for at håndhæve dens beføjelser i henhold til forordning (EU) 2024/1689, når EU's institutioner, organer og agenturer begynder at anvende nye teknologier til behandling af personoplysninger; bemærker endvidere, at EDPS i 2024 udstedte de første retningslinjer for EU's institutioner, organer og agenturer for at sikre overholdelse af databeskyttelsesreglerne ved anvendelse af generative AI-systemer samt tre tilsynsudtalelser om Europols og Eurojusts anvendelse af AI-værktøjer;

15.anerkender et stadigt stigende antal klager fra det ene år til det andet, og at de fleste klager vedrører Kommissionen og indgives af ansatte i EU's institutioner, organer og agenturer; bemærker, at EDPS modtog 663 klager i 2024, dvs. 202 flere end i 2023, hvoraf 108 opfyldte betingelserne for behandling og 555 ikke opfyldte betingelserne for behandling; bemærker, at EDPS afgav en endelig afgørelse, en udtalelse eller et svar i 77 (dvs. en stigning på 33 % i forhold til 2023) af de 108 klagesager, der blev modtaget i 2024, og besvarede samtlige modtagne klager, der ikke opfyldte betingelserne for behandling; noterer sig, at af alle klager, der opfyldte betingelserne for behandling, og som blev modtaget i 2024, blev 48 endeligt afsluttet i 2024, hvilket er et fald fra 55 sager i 2023; bemærker, at 104 klager, der opfyldte betingelserne for behandling (en stigning fra 71 sager i 2023), herunder dem, der blev indgivet før 2024, var under behandling ved udgangen af 2024; anerkender den indsats, som EDPS har gjort for at reducere det store antal klager, og opfordrer den til yderligere at strømline sin klagebehandling ved f.eks. at søge at opnå en fælles forståelse af klagebehandlingsproceduren med de nationale databeskyttelsesmyndigheder, navnlig inden for området med frihed, sikkerhed og retfærdighed, hvor undersøgelserne er komplekse og langvarige; bemærker, at EDPS modtog 125 anmeldelser af brud på persondatasikkerheden i 2024, hvilket er en stigning fra 77 anmeldelser i 2023;

16.opfordrer indtrængende EDPS til at overveje sine centrale resultatindikatorer og sikre, at disse omfatter klagebehandling og fastsætter mål for behandling af klager og undersøgelser, hvilket ville være i lighed med Den Europæiske Ombudsmands praksis;

17.understreger den vigtige rolle, som høring og rådgivning af EDPS spiller i Unionens lovgivningsproces, ikke kun i den tidlige fase af udarbejdelsen af Kommissionens lovgivningsforslag, men også ved at fremsætte bemærkninger eller udtalelser om kompromisændringsforslag vedrørende trilogforhandlinger efter anmodning fra Parlamentet og dets udvalg; bemærker, at EDPS i henhold til artikel 42, stk. 1, i forordning (EU) 2018/1725 reagerede på 97 formelle lovgivningsmæssige høringer (80 i 2023), og at dens rådgivning tog form af 25 udtalelser (54 i 2023), 45 formelle bemærkninger (26 i 2023) og 27 uformelle bemærkninger (34 i 2023) til Kommissionen og til Rådet og Parlamentet som svar på anmodninger om lovgivningsmæssige høringer i 2024;

18.bemærker Databeskyttelsesrådets centrale rolle med hensyn til at harmonisere tilsynsmyndighedernes vejledninger, procedurer, håndhævelsesprocesser og praksis på tværs af medlemsstaterne; noterer sig i denne forbindelse, at Det Europæiske Databeskyttelsesråd i 2024 ikke traf nogen bindende afgørelse, afgav 28 konsekvensudtalelser, vedtog to nye retningslinjer, afgav fire erklæringer om den lovgivningsmæssige udvikling samt gennemførte og koordinerede flere programmer for så vidt angår håndhævelsessamarbejde; bemærker endvidere, at Det Europæiske Databeskyttelsesråd varetager sekretariatsfunktionen for Udvalget for Koordineret Tilsyn, som er en gruppe af nationale tilsynsmyndigheder og EDPS, der sikrer koordineret tilsyn med Unionens store IT-systemer, mens et sådant tilsyn i 2024 blev udvidet til at omfatte visuminformationssystemet ud over det forberedende arbejde, der blev udført med henblik på tilsynet med det europæiske system vedrørende rejseinformation og rejsetilladelse (ETIAS);

19.bemærker med tilfredshed, at EDPS udviklede forskellige proceduremæssige værktøjer og politikker for at styrke sine undersøgelsesprocesser i 2024; roser i denne forbindelse EDPS for at have ændret sin forretningsorden i 2024, hvorved revisionsproceduren blev erstattet af en foreløbig vurdering for at sikre alle involverede parters ret til at blive hørt; bemærker, at EU's institutioner, organer og agenturer fra juli 2024 kan dele deres synspunkter om den foreløbige vurdering, inden EDPS træffer en afgørelse, der kan påvirke dem negativt; bemærker, at disse proceduremæssige garantier bidrager til en retfærdig og rettidig behandling af klager og undersøgelser; bemærker, at EDPS i 2024 også gennemgik undersøgelsesmetoder, udarbejdede en håndbog om aktindsigt, forbedrede beredskabet i forbindelse med retssager, ajourførte den interne håndbog om klagesager og forbedrede høringsoptagelser og transskriptionsprocesser;

20.noterer sig på baggrund af årsberetningen og opfølgningsrapporten EDPS' særlige opmærksomhed med hensyn til behandling af børns data, navnlig i forbindelse med retshåndhævelse; bemærker, at en af de revisioner, som EDPS gennemførte i 2024, vedrørte behandlingen af børns personoplysninger i forskningsprojekter, der forvaltes af Kommissionens Fælles Forskningscenter i Spanien, navnlig med hensyn til interaktion mellem børn og robotter; bemærker med tilfredshed, at EDPS i oktober 2024 deltog i G7's rundbordsmøde med databeskyttelsesmyndighederne i Rom, hvor databeskyttelsesmyndighederne udsendte en erklæring om kunstig intelligens og børn, hvori de indtrængende opfordrede til handling for at beskytte børns privatliv og sikre, at kunstig intelligens fremmer tillid og samtidig beskytter de mest sårbare; minder om, at EDPS gennemførte en målrettet inspektion af Europols behandling af oplysninger om mindreårige under 15 år, der er markeret som mistænkte; bifalder, at EDPS fandt, at den generelle procedure for vurdering af oplysninger fra partnere om mindreårige (herunder mindreårige under 15 år) er tydelig og veludviklet; bemærker, at EDPS i sin inspektionsrapport anmoder Europol om fortsat at foretage sin egen vurdering af lovligheden af de modtagne oplysninger, og understreger, at Europol skal vurdere "streng nødvendighed" af behandling af oplysninger om mindreårige, der mistænkes for kriminalitet;

21.bemærker, at EU's institutioner, organer og agenturer kan rådføre sig med EDPS med henblik på at få vejledning om planlagte behandlingsaktiviteter og databeskyttelse; bemærker, at EDPS ydede rådgivning i 26 høringer og 26 tilsynsudtalelser om forskellige emner; bemærker navnlig, at EDPS i december 2024 offentliggjorde en tilsynsudtalelse om Parlamentets plan om at anvende biometriske identifikatorer til at attestere medlemmernes tilstedeværelse i forbindelse med udbetaling af dagpenge;

22.bemærker, at EDPS i 2024 gennemførte fire undersøgelser og to forundersøgelser, hvilket er et fald i forhold til 2023; bemærker blandt de mest bemærkelsesværdige sager en forundersøgelse om automatiseret beslutningstagning i forbindelse med udvælgelse af praktikanter, en undersøgelse af Kommissionens brug af Microsoft 365 og en forundersøgelse om profilering i applikationer til aktindsigt; bemærker med hensyn til Kommissionens brug af Microsoft 365, at der i undersøgelsen blev konstateret flere overtrædelser af forordning (EU) 2018/1725, som fik EDPS til at pålægge Kommissionen at suspendere alle datastrømme til Microsoft og dets datterselskaber uden for Unionen/Det Europæiske Økonomiske Samarbejdsområde (EØS) senest den 9. december 2024; opfordrer EDPS til at holde dechargemyndigheden underrettet om resultatet af opfølgningen vedrørende Kommissionens overholdelse af EDPS' henstillinger i denne sag; bemærker endvidere, at EDPS fortsatte fem undersøgelser af webstedspraksis i EU's institutioner, organer og agenturer med fokus på tredjepartskomponenter og anmodninger om samtykke i 2024; bemærker, at EDPS gennemførte tre revisioner i 2024 med besøg på stedet om emner såsom behandling af sundhedsdata, opbevaringsperioder og forskning, der involverer mindreårige;

23.minder om, at EDPS i 2022 anlagde sag ved Den Europæiske Unions Domstol (EU-Domstolen) med påstand om annullation af to bestemmelser i Europa-Parlamentets og Rådets ændrede forordning (EU) 2016/794 Europa-Parlamentets og Rådets forordning (EU) 2016/794 af 11. maj 2016 om Den Europæiske Unions Agentur for Retshåndhævelsessamarbejde (Europol) og om erstatning og ophævelse af Rådets afgørelse 2009/371/RIA, 2009/934/RIA, 2009/935/RIA, 2009/936/RIA og 2009/968/RIA (EUT L 135 af 24.5.2016, s. 53, ELI: http://data.europa.eu/eli/reg/2016/794/oj)., og at denne sag senere blev afvist af EU-Domstolen, men derefter appelleret af EDPS ved Rettens dom i sag T-578/22 Rettens kendelse af 6. september 2023, EDPS mod Parlamentet og Rådet, T-578/22, ECLI:EU:T:2023:522., idet EDPS mente, at de rejste spørgsmål burde behandles på højeste niveau; noterer sig på baggrund af opfølgningsrapporten, at EDPS afstår fra at kommentere denne appelsag, da den er verserende; minder om, at EDPS' indbringelse af retlige spørgsmål for EU-Domstolen i sin tilsynsrolle ikke bør anses for at påvirke det loyale samarbejde og de gode forbindelser mellem EDPS og de enheder, som EDPS fører tilsyn med, men bemærker, at det rejser tvivl om EDPS' holdning til Parlamentets og Rådets rolle som lovgiver;

24.bemærker, at vurderingen i 2024 af EDPS' interne kontrolstandarder bekræftede et tilfredsstillende niveau af intern kontrol, hvor alle 14 standarder var til stede og fungerede; bemærker, at der blev nedsat en arbejdsgruppe til at analysere resultater og foreslå forbedringer såsom forbedringer inden for uddannelse og udvikling samt viden- og dokumenthåndtering; bemærker på baggrund af spørgeskemaet, at EDPS' ajourførte ramme for risikostyring indførte en struktureret opfølgning, som har gjort det muligt for organisationen at sikre, at afbødningsindsatsen forbliver effektiv og konsekvent overvåget; bemærker endvidere, at EDPS ajourførte sin procedure for efterfølgende kontrol, som nu er risikobaseret og styrket forretningskontinuitet og revisionssporet gennem integration af ARES-systemet, uddannelse og forbedrede videnstyringsprocesser;

25.bemærker på baggrund af spørgeskemaet, at Kommissionens Interne Revisionstjeneste (IAS) iværksatte en revision i 2024 af forvaltningen af de IT-tjenester, som Parlamentet leverer til EDPS, hvilket resulterede i to henstillinger, der i øjeblikket gennemføres af EDPS; bemærker med hensyn til en revision fra 2023 af "metoden til planlægning af EDPS' revisioner", at en af de to henstillinger fra IAS er blevet behandlet, mens gennemførelsen af den anden henstilling (om udformningen af metoden til udarbejdelse af EDPS' revisionsplan) er blevet udsat, indtil den nye tilsynsførende er udnævnt; opfordrer EDPS til at holde dechargemyndigheden underrettet om de fremskridt, der gøres, og bemærker, at EDPS bør høre de enheder, som den reviderer, om gennemførligheden og egnetheden af de henstillinger, der planlægges fremsat, for at sikre, at det reviderede organ derefter gennemfører anbefalingerne hurtigt, effektivt og ressourceeffektivt;

26.bemærker, at EDPS ved udgangen af 2024 havde 137 medarbejdere sammenlignet med 129 i 2023; bemærker, at EDPS beskæftigede 55 kontraktansatte i henhold til artikel 3b i ansættelsesvilkårene for de øvrige ansatte i Den Europæiske Union (50 kontraktansatte i 2023), 9 midlertidigt ansatte i henhold til artikel 2, litra b) og c) (7 midlertidigt ansatte i 2023) og anvendte tjenester fra 10 eksterne tjenesteydere, der arbejdede internt i 2023 (12 eksterne tjenesteydere i 2022); opfordrer EDPS til at overveje, hvordan antallet af kontraktansatte kan reduceres til fordel for tidsubegrænsede kontrakter for at sikre fastholdelse af talenter og forretningskontinuitet; bemærker, at EDPS havde 23 nationaliteter fra medlemsstaterne i 2024 (det samme som i 2023) repræsenteret blandt sit personale, hvilket på trods af overrepræsentationen af 5 nationaliteter og underrepræsentation af andre nationaliteter er en fremragende score for en så lille institution; opfordrer EDPS til at fortsætte sine bestræbelser på at opnå en afbalanceret geografisk fordeling af statsborgere fra alle medlemsstater, navnlig med hensyn til ledelsesniveauet, herunder gennem sin ansættelsespolitik;

27.bemærker en høj besættelsesgrad i stillingsfortegnelsen på 98,80 % (sammenlignet med 95,65 % i 2023), men også en høj udskiftningsgrad på 12 % i 2024 (sammenlignet med 13 % i 2023); bemærker, at de fleste af de ubesatte stillinger skyldtes, at kandidaterne var uegnede; anerkender de udfordringer, der er konstateret i ansættelses- og udvælgelsesprocedurerne; bemærker med tilfredshed på baggrund af opfølgningsrapporten, at EDPS imødegik disse udfordringer ved at udvikle en omfattende strategi for fastholdelse af personale og tiltrækning af talenter, som blev vedtaget i begyndelsen af 2025, med kort-, mellem- og langsigtede foranstaltninger til fastholdelse af erfarent personale, afbødning af omsætningsrisici og forbedring af EDPS' tiltrækningskraft som arbejdsgiver; opfordrer EDPS til fortsat at forbedre ansættelsesprocedurerne, samtidig med at principperne om fortjeneste, gennemsigtighed og ligebehandling respekteres fuldt ud;

28.bemærker med hensyn til kønsfordelingen blandt EDPS' personale, at 63 % var kvinder, og 37 % var mænd i 2024, i tråd med samme tendens som i det foregående år, hvor fordelingen mellem kvinder og mænd var på henholdsvis 65 % og 35 %; bemærker en ligelig kønsfordeling blandt mellemledere med tre mænd og tre kvinder, men beklager en fortsat underrepræsentation af kvinder i ledende stillinger; opfordrer EDPS til at fortsætte sine bestræbelser på at opnå en ligelig kønsfordeling af personalet;

29.bemærker, at EDPS ansatte 20 praktikanter fra Kommissionens "Blue Book"-praktikprogram, som fik udbetalt en månedlig godtgørelse på ca. 1 500 EUR og én ulønnet praktikant på grundlag af en akademisk praktikaftale; understreger på ny, at praktikophold bør aflønnes i overensstemmelse med Europa-Parlamentets beslutning af 14. juni 2023 med henstillinger til Kommissionen om praktikophold af høj kvalitet i Unionen (2020/2005(INL)), hvori der opfordres til, at alle praktikophold i Unionen aflønnes;

30.noterer sig de aktiviteter, som EDPS har gennemført med henblik på udviklingen af sine menneskelige ressourcer i 2024; bemærker, at det vedtog en ny politik for onlinelæringsplatforme, tilsluttede sig det nye interinstitutionelle "jobshadowing"-program med fem ansatte i EDPS, der skygger Kommissionens personale, arrangerede en udedag for personale, der beskæftiger sig med AI-beredskab, og andre samhørighedsopbyggende aktiviteter; noterer sig oprettelsen af en arbejdsgruppe på tværs af enhederne, der skal udvikle initiativer til fordel for ligestilling, inklusion og mangfoldighed;

31.bemærker på baggrund af spørgeskemaet, at EDPS tilbyder fleksible og hybride arbejdsordninger, som modtages godt af medarbejderne, der bl.a. kan drage fordel af forældreorlov, godskrevne timer, deltidsarbejde eller arbejde fra udlandet i et begrænset antal dage om året; bemærker, at den næste undersøgelse af personalets tilfredshed, der omfattede telearbejde, var planlagt til 2025; mener, at bygningsinfrastrukturen bør optimeres, hvor det er hensigtsmæssigt, for at afspejle telearbejde og hybride arbejdsordninger med henblik på at reducere driftsomkostningerne og sikre en mere effektiv udnyttelse af kontorlokalerne;

32.bemærker, at EDPS i øjeblikket ikke beskæftiger personale med handicap, men har en klausul om lige muligheder i alle EDPS' stillingsopslag og aktivt tilskynder til ansøgninger fra ansøgere med handicap; bemærker, at EDPS' websted er baseret på et indholdsstyringssystem, der er i overensstemmelse med væsentlige standarder for tilgængeligt webdesign, og at eventuelle yderligere funktioner, der er udviklet til dette websted, er oprettet med tilgængelighed som et centralt krav;

33.noterer sig på baggrund af spørgeskemaet EDPS' svar, ifølge hvilket EDPS ikke har adgang til sine medarbejderes lægejournaler og ikke er i stand til at kende den grundlæggende årsag til fravær, da de valideres af Kommissionens Lægetjeneste; bemærker, at EDPS kun har adgang til aggregerede data såsom antallet af sygedage, og hvorvidt de ledsages af en lægeattest; bemærker, at stigningen fra 2023 til 2024 i antallet af sygedage, dvs. fra 1 680,50 til 1 946 (+ 15,8 %), oversteg stigningen i antallet af ansatte fra 129 til 137 (dvs. + 6,2 %); bemærker, at den gennemsnitlige varighed af sygdom pr. person også steg fra 14,7 dage i 2023 til 18,3 i 2024, og at sygefraværsprocenten steg fra 3,6 % i 2023 til 3,9 % i 2024; er bekymret over den nuværende situation og anmoder fortsat om en klarere evaluering af personalets trivsel for at afdække mulige tilbagevendende årsager til udbrændthed, hvis tilfælde bør indberettes årligt til dechargemyndigheden som alle andre institutioner; anmoder om, at EDPS i samarbejde med Kommissionens Lægetjeneste foretager en målrettet vurdering af de grundlæggende årsager til denne stigning med særligt fokus på at forebygge udbrændthed;

34.bemærker på baggrund af spørgeskemaet, at der ikke blev indberettet nogen chikanesager hos EDPS i 2024; værdsætter, at EDPS i 2024 fortsatte med at give en præsentation om bekæmpelse af chikane, fremlagt af en af EDPS' fortrolige rådgivere på mødet for nytilkomne; roser offentliggørelsen af beslutningen om bekæmpelse af chikane og de fortrolige rådgiveres rolle på EDPS' intranet;

35.bemærker, at EDPS har etableret en ramme for forebyggelse af interessekonflikter på ledelses- og personaleniveau gennem adfærdskodekser, oplysningskampagner og erklæringer om fravær af interessekonflikter og om fortrolighed (DOIC'er); bemærker, at alt personale, der tilslutter sig EDPS, skal underskrive en DOIC; bemærker, at der i 2024 ikke blev registreret nogen tilfælde af interessekonflikter eller whistleblowing hos EDPS; bemærker med bekymring, at der blev indberettet ét tilfælde af påstået svig i EDPS i 2024, som Kommissionens disciplinærkontor (IDOC) undersøgte; bemærker i denne sag, at IDOC afsluttede undersøgelsen i 2025 med en henstilling til EDPS om at indlede disciplinærsager i overensstemmelse med personalevedtægten; opfordrer EDPS til at holde dechargemyndigheden underrettet om det endelige resultat af dette spørgsmål samt om eventuelle foranstaltninger, der træffes for at styrke den interne kontrol med bekæmpelse af svig;

36.bemærker, at EDPS i 2024 fortsatte med at tilrettelægge introduktionskurser, der dækkede dens etiske ramme (om chikane, whistleblowing, interessekonflikter) og strategi til bekæmpelse af svig for nytilkomne fra EDPS/Databeskyttelsesrådet; bemærker, at EDPS' etiske rådgiver hvert år forelægger en etisk rapport for EDPS'/Databeskyttelsesrådets ledelse og deltager i arbejdsgruppen "Comité Paritaire des Questions Statuaries" om etik; bemærker med tilfredshed, at EDPS har oprettet en mailboks, hvor medarbejdere kan indgive deres anmodninger vedrørende eventuelle etiske spørgsmål; opfordrer EDPS til fortsat at øge bevidstheden blandt personalet og til at tilrettelægge undersøgelser for at vurdere personalets bevidsthed om EDPS'/Databeskyttelsesrådets etiske ramme;

37.glæder sig over den generelle høje grad af gennemsigtighed, som EDPS har opnået i forbindelse med sine aktiviteter, herunder med hensyn til offentliggørelsen af dagsordenen og interesseerklæringen fra den Tilsynsførende og generalsekretæren; bemærker med tilfredshed på baggrund af spørgeskemaet, at EDPS efter en intern vurdering af gennemsigtighedsforanstaltninger i 2023-2024 vedtog en afgørelse i 2025, hvorved den tilsynsførende, generalsekretæren og EDPS' personale med ledelsesansvar kun vil mødes med interesserepræsentanter, hvis de er registreret i Unionens åbenhedsregister; glæder sig over, at EDPS med denne afgørelse er en del af Unionens åbenhedsregister, hvis bestyrelse blev behørigt underrettet; anbefaler, at EDPS offentliggør en liste over alle møder, der afholdes med interesserepræsentanter, på sit websted for yderligere at styrke den offentlige ansvarlighed og gennemsigtighed;

38.bemærker, at EDPS var genstand for en undersøgelse foretaget af Den Europæiske Ombudsmand om en sag, der blev indledt i 2023, og som blev afsluttet i 2024 med en konstatering af fejl eller forsømmelser; bemærker, at konklusionen vedrørte den tid, det tog EDPS at afslutte sin vurdering af en klage inden for en rimelig tidsramme, og det forhold, at EDPS ikke proaktivt at have underrettet klageren om sagens fremskridt; påskønner som følge heraf, at EDPS har truffet foranstaltninger til at forbedre sine procedurer, hvorved personalet nu er forpligtet til proaktivt at ajourføre klager og suspendere undersøgelser, når de afventer retsafgørelser eller afgørelser fra andre organer om samme spørgsmål; bemærker på baggrund af spørgeskemaet, at EDPS var involveret i tre igangværende undersøgelser fra Det Europæiske Kontor for Bekæmpelse af Svig (OLAF) i 2024; anmoder EDPS om at holde dechargemyndigheden underrettet om dette emne;

39.understreger EDPS's rolle med hensyn til at føre tilsyn med EU-institutionernes, -organernes og -agenturernes aktiviteter i forbindelse med behandlingen af personoplysninger; udtrykker bekymring over den tid, det tager EDPS at behandle klager; minder om Den Europæiske Ombudsmands afgørelse af 7. november 2024 i sag 1888/2023/TM, hvori Den Europæiske Ombudsmand konstaterede, at den omstændighed, at det tog EDPS seks år at færdiggøre sin vurdering af en klage, ikke udgør en rimelig tidsramme, og at EDPS' tilgang udgjorde et tilfælde af fejl og forsømmelser; bemærker, at Den Europæiske Ombudsmand konstaterede, at EDPS heller ikke holdt klageren underrettet om sagens forløb;

40.bemærker, at den tilsynsførende og generalsekretæren i henhold til artikel 9 i EDPS' adfærdskodeks er bundet af pligten til at udvise hæderlighed, tilbageholdenhed og fortrolighed i tre år efter mandatets ophør; bemærker, at ingen overordnet tjenestemand forlod eller sluttede sig til EDPS i 2024;

41.bemærker på baggrund af spørgeskemaet, at udgifterne i 2024 til IT-udstyr og -projekter var 10 % højere end i 2023 på grund af yderligere cybersikkerhedsrådgivning; bemærker endvidere, at andre omkostningselementer forblev relativt stabile mellem de to år, herunder generelle IT-tjenester og -vedligeholdelse;

42.noterer sig de fremskridt, som EDPS har gjort på sin vej mod digital omstilling i 2024; bemærker navnlig, at EDPS integrerede EU Send (tjeneste/kanal til udveksling af følsomme ikkeklassificerede oplysninger med andre EU-institutioner, -organer og -agenturer), vedtog ServiceNow for IT-støtte (oprettelse af en fælles helpdeskportal for personalet), gennemførte SECABC (en interinstitutionel ramme for sikker informationsudveksling) og migrerede til Kommissionens lokale Container-as-a-Service; bemærker, at én fastansat tjenestemand og én kontraktansat er afsat til EDPS' digitale omstilling; anerkender på baggrund af spørgeskemaet og opfølgningsrapporten EDPS' budgetmæssige begrænsninger, der forhindrer oprettelsen af et team på mindst fem IT-specialister, der dækker 7 forskellige IT-områder, og som kan dække specifikke applikationer, der er forbundet med EDPS' forretningsprocesser, og som rækker ud over den grundlæggende IT-infrastruktur og de tjenester, der tilbydes af Parlamentet og Kommissionen i henhold til serviceleveranceaftaler;

43.bemærker, at EDPS' begrænsede interne IT-personale delvist opvejes af IT-tjenester, der leveres af Parlamentet og Kommissionen i henhold til serviceleveranceaftaler og en tilbageførselsmekanisme; minder om, at Parlamentet allerede i sin dechargeafgørelse for 2023 konstaterede strukturelle mangler mellem sådanne interinstitutionelle IT-tjenester og EDPS' specifikke operationelle behov; understreger, at selv om denne model kan skabe stordriftsfordele, kan den mindske forudsigeligheden af omkostningerne og de små institutioners direkte kontrol med udviklingen i IT-relaterede udgifter, og understreger betydningen af at tage hensyn til dette strukturelle omkostningspres i den fremtidige budgetplanlægning;

44.fremhæver EDPS' arbejde med open source- og samarbejdsbaserede cloudløsninger inden for EU, navnlig Nextcloud-projektet og dets migrering til et datacenter, der forvaltes af Kommissionen, med henblik på at styrke datasuveræniteten og mindske afhængigheden af udbydere uden for Unionen; opfordrer EDPS til at forelægge dechargemyndigheden en vurdering af projektets samlede omkostninger ved ejerskab, sikkerhedsfordele og skalerbarhed for andre EU-institutioner;

45.anerkender, at EDPS med succes forlader sig på mange af de administrative systemer, der anvendes af Kommissionen, navnlig inden for personale- og forretningsadministrationsprocesser, samt på nogle af Parlamentets tjenester, herunder levering af bærbare computere, netværksinfrastruktur og videokonferencer m.m.; bemærker, at EDPS anvender den kvalificerede elektroniske signatur til at underskrive elektroniske dokumenter i og uden for ARES-systemet for administrative og finansielle dokumenter; roser EDPS for de fremskridt, der er gjort hen imod vedtagelsen af e‑udbudsværktøjer, som er planlagt til 2026, når SUMMA, den nye finansielle software, også vil blive indført hos EDPS;

46.bemærker på baggrund af spørgeskemaet, at EDPS i 2025 godkendte interne retningslinjer for anvendelsen af generative AI-systemer blandt sit personale, som også tilbydes obligatoriske AI-kurser; glæder sig over EDPS' forberedende arbejde med potentielt at udstede retningslinjer for at sikre, at AI-værktøjer anvendes på en ansvarlig måde af EU's institutioner, organer og agenturer, hvilket vil supplere den vejledning, som Kommissionen allerede har givet, ved at fokusere på særlige forhold i Unionens offentlige forvaltning eller brugstilfælde på specifikke områder såsom HR/rekruttering;

47.anerkender EDPS' ledende rolle med hensyn til at styrke EU-institutioners, -organers og -agenturers cybersikkerhedsberedskab og samtidig arbejde tæt sammen med organer såsom ENISA og cybersikkerhedsknudepunkter såsom CERT-EU;

48.bemærker på baggrund af spørgeskemaet, at EDPS iværksatte to centrale initiativer for at styrke håndteringen af brud på persondatasikkerheden på tværs af EU-institutionerne, nemlig oplysningskampagnen om brud på persondatasikkerheden, som var rettet mod enheder, der ikke tidligere havde indberettet overtrædelser, og som tilvejebragte selvevalueringsværktøjer, bilaterale høringer og skræddersyede henstillinger, og en cybersikkerhedsøvelse (benævnt PATRICIA), der havde til formål at forbedre håndteringen af cybersikkerhedshændelser, der involverer brud på persondatasikkerheden, og styrke det interinstitutionelle samarbejde; bemærker med tilfredshed, at begge initiativer modtog priser af Global Privacy Assembly i 2025 for deres bidrag til ansvarlighed; bemærker, at EDPS styrkede sin ramme for cybersikkerhed ved at indføre sårbarheds- og trusselsdetektion i realtid for aktiver, der har internetopkobling, gennem øget samarbejde inden for rammerne af sin serviceleveranceaftale med CERT-EU; lykønsker EDPS med værtskabet for en konference i Bruxelles i juni 2024, der samlede databeskyttelseseksperter, politiske beslutningstagere og teknologispecialister for at reflektere over den voksende rolle, som databeskyttelse spiller i moderne demokratier, navnlig i betragtning af stigningen i desinformation og onlinemanipulation og de udfordringer, som de sociale medier udgør;

49.bemærker, at der i 2024 var behov for en overførsel på ca. 55 000 EUR til dækning af udgifter til bygningssikkerhed og leje, da de lejeudgifter, som Parlamentet bekræftede for 2024, og som EDPS anvender, var højere end de bevillinger, der var afsat for det pågældende år;

50.bemærker, at EDPS for så vidt angår adgang til sin bygning baserer sig på de afgørelser, som Parlamentet har truffet og gennemført som led i sin bygningspolitik; opfordrer EDPS til at underrette dechargemyndigheden om, hvorvidt den også planlægger at ansætte praktikanter med nedsat mobilitet eller handicap;

51.bemærker, at EDPS lejer en intelligent bygning i Parlamentet, hvis miljøaftryk reduceres gennem flere foranstaltninger såsom bl.a. regulering af temperaturen, der foretages automatisk og centralt; bemærker, at denne bygning også er udstyret med solcellepaneler, der producerer ca. 20 kWh elektricitet, hvilket dækker 6,04 % af EDPS' samlede forbrug i 2024;

52.bemærker, at EDPS ikke har tilsluttet sig ordningen for miljøledelse og miljørevision (EMAS); bemærker, at EDPS med henblik på at blive EMAS-certificeret i 2024 nedsatte en arbejdsgruppe på tværs af enheder, hvis mål er at kortlægge eksisterende foranstaltninger, der allerede er gennemført af Parlamentet, udvikle kulstofreduktionsstrategier og foreslå innovative løsninger; opfordrer EDPS til at fastsætte en klar tidsplan for at opnå EMAS-certificering og at holde dechargemyndigheden underrettet om de fremskridt, der gøres;

53.bemærker på baggrund af spørgeskemaet, at EDPS gennemfører langt størstedelen af sine udbud gennem interinstitutionelle rammekontrakter, og som deltagende ordregivende myndighed anvender de bæredygtighedskriterier, der er fastsat af den ledende ordregivende myndighed;

54.bemærker på baggrund af spørgeskemaet, at alle forretningsrejser inden for EDPS skal overholde reglerne i vejledningen for tjenesterejser; bemærker, at EDPS' personale primært rejser på økonomiklasse, og at de fleste rejser finder sted inden for Unionen; glæder sig over EDPS' bestræbelser på at reducere sit CO2-fodaftryk ved at tilskynde personalet til at anvende videokonferencer, togrejser over korte afstande og offentlig transport, når de rejser til eller fra lufthavnen eller på tjenesterejsestedet;

55.bemærker på baggrund af spørgeskemaet, at EDPS er i færd med at gennemføre en strategi for bæredygtig mobilitet, som giver personalet mulighed for at anmode om godtgørelse på 50 % af deres månedlige eller årlige abonnementskort eller kort til flere rejser til offentlig transport og stiller faciliteter til rådighed, der er tilpasset behovene hos personale, der anvender cykler;

56.glæder sig over de budgetmæssige og administrative besparelser, som EDPS har opnået gennem interinstitutionelt samarbejde, navnlig indgåelsen af serviceleveranceaftaler med Parlamentet om leje af dets lokaler og brugen af IT-systemapplikationer, hardwareforsyninger og -vedligeholdelse samt med Kommissionen for så vidt angår personale- og virksomhedsadministrationsprocesser samt gennem deltagelse i store interinstitutionelle rammekontrakter på områder som IT-rådgivning, midlertidige tjenester og kontorartikler m.m.; roser desuden EDPS for at opretholde et struktureret samarbejde med Den Europæiske Ombudsmand, Den Europæiske Unions Agentur for Grundlæggende Rettigheder og CERT-EU gennem aftalememoranda; bemærker på baggrund af spørgeskemaet, at EDPS også deltager i det interinstitutionelle HR-omstillingsprojekt, der ledes af Kommissionen, og som har til formål at digitalisere HR-processer, mens udrulningen af dette projekt vil blive afsluttet senest i 2029;

57.bemærker, at EDPS deltager i møder i forskellige interinstitutionelle organer; glæder sig i denne forbindelse over EPDS' deltagelse i møder mellem administrationscheferne og det interinstitutionelle udvalg for onlinekommunikation under ledelse af Parlamentets Generaldirektorat for Kommunikation; anerkender, at det interinstitutionelle samarbejde med EDPS i dennes tilsynsrolle er afgørende for, at de andre EU-institutioner bedre kan overholde den retlige ramme for databeskyttelse;

58.bemærker på baggrund af årsberetningen, at Databeskyttelsesrådet i 2024 iværksatte sin koordinerede håndhævelsesindsats vedrørende enkeltpersoners ret til indsigt i deres personoplysninger med 30 deltagende databeskyttelsesmyndigheder i hele Unionen og EØS; bemærker på baggrund af spørgeskemaet, at EDPS deltog i denne håndhævelsesforanstaltning, men også fortsatte sit arbejde med Databeskyttelsesrådets koordinerede håndhævelsesforanstaltning fra 2023 om databeskyttelsesrådgiverens rolle; noterer sig den fortsatte aktive inddragelse af EPDS i CSC's aktiviteter i 2024 ved bl.a. at påtage sig CSC's koordinerende rolle i 2 år, udarbejde et vejledende notat om samarbejde om behandling af Europol-klager og overvåge udviklingen af ETIAS; bemærker, at EDPS som medlem af Det Europæiske Databeskyttelsesråd også koordinerede en taskforce om samarbejdet med konkurrence- og forbrugerbeskyttelsesmyndigheder for så vidt angår samspillet mellem forordningen om digitale markeder Europa-Parlamentets og Rådets forordning (EU) 2022/1925 af 14. september 2022 om åbne og fair markeder i den digitale sektor og om ændring af direktiv (EU) 2019/1937 og (EU) 2020/1828 (forordningen om digitale markeder) (EUT L 265 af 12.10.2022, s. 1, ELI: http://data.europa.eu/eli/reg/2022/1925/oj). og GDPR Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF (generel forordning om databeskyttelse) (EUT L 119 af 4.5.2016, s. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).;

59.bemærker på baggrund af spørgeskemaet og opfølgningsrapporten, at fælles aktiviteter med OLAF, Den Europæiske Anklagemyndighed (EPPO) og Revisionsretten og iværksættelse af initiativer inden for afsløring af svig falder uden for EDPS' mandat;

60.bemærker, at budgettet for offentlige kommunikations- og PR-aktiviteter i 2024 beløb sig til 425 000 EUR, hvilket udgjorde en stigning på ca. 9,20 % i forhold til 2023;

61.noterer sig med tilfredshed, at EDPS afholdt og deltog i flere kommunikationsarrangementer, både online og med fysisk tilstedeværelse, i 2024 med det formål at øge bevidstheden om EDPS' rolle og opgave blandt en bredere offentlighed og betydningen af at overholde Unionens databeskyttelsesregler, såsom databeskyttelsesdagen, EDPS' konference for praktikanter (to gange om året), EDPS' civilsamfundstopmøde og Global Privacy Assembly;

62.bemærker, at EDPS kommunikerer online gennem sit websted og sine konti på de sociale medier X (det tidligere Twitter) (28 800 følgere), LinkedIn (82 800 følgere), YouTube (3 400 følgere) og Instagram (300 følgere);

63.bemærker, at pilotprojektet med platformene EU Voice og EU Video (gratis og open source-baserede sociale medienetværk, orienteret mod beskyttelse af privatlivets fred og baseret på Mastodon- og PeerTube-software) afsluttedes i 2024; bemærker, at EDPS lettede en gnidningsløs migrering for EU-institutioner, ‑organer og ‑agenturer, der ønskede at beholde deres konti, og sikrede kontinuitet for brugerne; bemærker, at der på grundlag af pilotprojektets succes blev gjort forberedelser til at genoptage Mastodon i 2025; glæder sig i den forbindelse over EDPS' bidrag til Unionens strategi for data og digital suverænitet med henblik på at fremme Unionens uafhængighed i den digitale verden og overholdelsen af den retlige ramme for databeskyttelse.