Budgetförvaltningen och den ekonomiska förvaltningen4.Europaparlamentet noterar att datatillsynsmannens slutliga antagna budget uppgick till 24 329 460 EUR år 2024, vilket är en ökning med 7,12 % jämfört med 2023 (22 711 559 EUR). Parlamentet noterar att datatillsynsmannens budget även omfattar arbetet i EDPB:s oberoende sekretariat. Parlamentet noterar utifrån datatillsynsmannens årsrapport för 2024 att EDPB:s antagna budget uppgick till 8,36 miljoner EUR 2024 (jämfört med 7,67 miljoner EUR 2023).
5.Europaparlamentet noterar med tillfredsställelse att datatillsynsmannens insatser för budgetövervakning och budgetplanering under budgetåret 2024 resulterade i ett budgetgenomförande av åtagandebemyndigandena för det innevarande året på 96 % (samma som 2023). Parlamentet noterar vidare från rapporten om datatillsynsmannens årsredovisning för 2024 att genomförandegraden för betalningsbemyndigandena för det innevarande året var 84 % (samma som 2023). Parlamentet noterar dessutom utifrån datatillsynsmannens svar på budgetkontrollutskottets frågeformulär för ansvarsfriheten för 2023 att genomförandegraden för betalningsbemyndigandena totalt sett var 91,88 % 2024 (vilket var högre än 91,33 % 2023).
6.Europaparlamentet noterar vidare att överföringarna (C8) från 2024 till 2025 uppgick till 2 649 943 EUR (dvs. 10,89 % av den totala budgeten för 2024), jämfört med 2 517 942 EUR 2023 (dvs. 11,08 % av den totala budgeten för 2023). Parlamentet noterar att genomförandegraden för C8-budgeten för 2024 var 77,37 % (jämfört med 76,65 % 2023).
7.Europaparlamentet konstaterar att den genomsnittliga betalningstiden var 20 dagar 2024, jämfört med 19 dagar 2023, och 96,87 % av betalningarna hanterades i tid (en ökning från 92,73 % 2023). Parlamentet noterar vidare en ökning av antalet betalningar från 1 335 under 2023 till 1 440 under 2024. Parlamentet noterar att datatillsynsmannen stötte på vissa tekniska svårigheter under 2024 på grund av att två olika it-system drevs parallellt (kommissionens SUMMA och datatillsynsmannens ABAC), vilket krävde manuell omkodning och annat manuellt arbete. Parlamentet noterar att SUMMA förväntas införas hos datatillsynsmannen under 2026.
8.Europaparlamentet noterar utifrån frågeformuläret att datatillsynsmannens totala budget för tjänsteresor minskade med 17,86 % från 323 421 EUR 2023 till 265 630 EUR 2024 på grund av minskade resekostnader och därmed sammanhängande kostnader till följd av ökat deltagande i distans- och hybridsammanträden. Parlamentet noterar från årsrapporten att personalens tjänsteresor också minskade i antal från 246 under 2023 till 218 under 2024. Parlamentet noterar att som en del av denna budget avsattes ett belopp på 38 418 EUR för 23 tjänsteresor för datatillsynsmannen under 2024, vilket var en ökning från 33 000 EUR för 24 tjänsteresor under 2023, främst på grund av lokaliseringen av viktiga möten och evenemang som datatillsynsmannen var tvungen att delta i, däribland flera tjänsteresor i Förenta staterna och Mexiko under 2024. När det gäller tjänsteresor till ursprungslandet för högt uppsatta tjänstemän konstaterar parlamentet med oro att datatillsynsmannen under 2024 endast genomförde 3 tjänsteresor till Polen (av totalt 23), medan datatillsynsmannens generalsekreterare genomförde 9 tjänsteresor till Spanien (av totalt 15). Parlamentet betonar att datatillsynsmannen fortfarande inte tillhandahåller information om antalet tjänsteresor som finansieras av arrangörer eller andra tredje parter, vilket minskar transparensen när det gäller EDPS utgifter för tjänsteresor.
9.Europaparlamentet noterar utifrån frågeformuläret att datatillsynsmannen i samband med Rysslands olagliga anfallskrig mot Ukraina vidtog åtgärder avseende inflationstrycket på kontrakt och tjänster genom att se över kostnadsberäkningarna under året och omfördela resurser genom överföringar i enlighet med artikel 29.1 och 29.4 i budgetförordningen, tillhandahålla marginaler för oförutsedda utgifter och ompröva prioriteringarna för att säkerställa att datatillsynsmannens centrala processer upprätthålls. Parlamentet uppmanar datatillsynsmannen att fortsätta att genomföra regelbundna översyner för att identifiera områden med underutnyttjande och vid behov omfördela medel under året. Parlamentet uppmärksammar behovet av att alla EU-institutioner förbättrar sin budgetförvaltning genom att även ta hänsyn till prisvolatilitet, särskilt inom energisektorn, när de ingår avtal med tjänsteleverantörer.
10.Europaparlamentet noterar att datatillsynsmannen inledde och tilldelade 66 upphandlingsförfaranden, varav 45 till ett mycket lågt värde, två var förhandlade förfaranden utan föregående offentliggörande, nio var specifika kontrakt för upprättandet av en förteckning över enskilda experter och ett var ett ramavtal på 200 000 EUR med PricewaterhouseCoopers. Parlamentet noterar att de flesta kontrakt undertecknas av datatillsynsmannen med små och medelstora företag genom förfaranden med mycket lågt värde eller lågt värde.
Intern förvaltning, prestation och intern kontroll11.Europaparlamentet noterar att datatillsynsmannen använde nio nyckelprestationsindikatorer för att övervaka sina resultat under 2024, i linje med huvudmålen i datatillsynsmannens strategi för 2020–2024, som genomförs genom den årliga förvaltningsplanen. Parlamentet noterar utifrån årsrapporten att datatillsynsmannen uppnådde eller överträffade de mål som fastställts i alla nyckelprestationsindikatorer, med undantag för en nyckelprestationsindikator (antalet följare som datatillsynsmannen har på vissa konton på sociala medier).
12.Europaparlamentet noterar datatillsynsmannens olika roller såsom dataskyddsmyndighet och, från och med den 1 augusti 2024, som anmält organ, anmäld myndighet och marknadskontrollmyndighet med ansvar för att övervaka och verkställa Europaparlamentets och rådets förordning (EU) 2024/1689 Europaparlamentets och rådets förordning (EU) 2024/1689 av den 13 juni 2024 om harmoniserade regler för artificiell intelligens och om ändring av förordningarna (EG) nr 300/2008, (EU) nr 167/2013, (EU) nr 168/2013, (EU) 2018/858, (EU) 2018/1139 och (EU) 2019/2144 samt direktiven 2014/90/EU, (EU) 2016/797 och (EU) 2020/1828 (förordning om artificiell intelligens) (EUT L, 2024/1689, 12.7.2024, ELI: http://data.europa.eu/eli/reg/2024/1689/oj). gentemot unionens institutioner, organ och byråer, medan datatillsynsmannen för den sistnämnda rollen kommer att ha verkställighetsbefogenheter först från och med den 2 augusti 2026. Parlamentet noterar med tillfredsställelse att datatillsynsmannen i detta sammanhang har arbetat med de styrningsstrukturer och förfaranderamar som krävs för att utöva sina nya uppgifter och befogenheter som marknadskontrollmyndighet enligt förordning (EU) 2024/1689, bland annat genom att lansera nätverket för AI-korrespondenter 2024, som trots att det var frivilligt lockade till sig deltagande av alla EU:s institutioner, organ och byråer.
13.Europaparlamentet noterar datatillsynsmannens ökade roll i nya lagstiftningsakter, inbegripet förordning (EU) 2024/1689, enligt vilken datatillsynsmannen blir den behöriga myndigheten för unionens institutioner, byråer och organ, och enligt vilken datatillsynsmannen har delegerats ytterligare uppgifter. Parlamentet noterar att datatillsynsmannen, för att hantera sina nya tillsynsuppgifter, inrättade en AI-enhet den 1 oktober 2024 som 2024 bestod av två anställda som hade omplacerats internt. Parlamentet noterar från frågeformuläret att datatillsynsmannen från och med 2025 har en budget för denna enhet som omfattar två fasta tjänster och fem kontraktsanställda för vilka rekryteringsförfaranden har ägt rum. Parlamentet noterar dock utifrån frågeformuläret att datatillsynsmannen anser att dessa resurser fortfarande är otillräckliga för att täcka de nya uppgifterna, särskilt tillsynen över AI-system på området gränskontroll, migration, rättvisa och brottsbekämpning eller inrättandet av en regulatorisk sandlåda för AI för EU:s institutioner, organ och byråer, i enlighet med artikel 57.3 i förordning (EU) 2024/1689. Parlamentet noterar vidare från datatillsynsmannens uppföljningsrapport till parlamentets resolution om genomförandet av datatillsynsmannens budget för 2023 att datatillsynsmannen, även på grund av budgetbegränsningar, inte kunde inleda genomförbarhetsstudien om artificiell intelligens under 2024. Parlamentet påminner om att datatillsynsmannens bör respektera befogenheterna i sitt mandat genom att samarbeta med unionens institutioner och byråer för att undvika kostsamma rättsliga förfaranden. Parlamentet påminner om att det redan i sin resolution om ansvarsfrihet för 2023 varnade för att den gradvisa utvidgningen av datatillsynsmannens mandat riskerade att leda till ett överskridande av datatillsynsmannens tillgängliga resurser. Parlamentet understryker vikten av att förse datatillsynsmannen med tillräckliga ekonomiska resurser och personalresurser för att effektivt övervaka AI-system på viktiga områden.
14.Europaparlamentet noterar när det gäller teknisk övervakning och prognoser att datatillsynsmannen, genom sin enhet för teknik och integritet, fokuserade på artificiell intelligens under 2024. Parlamentet noterar i detta sammanhang några av de frågor som datatillsynsmannen tagit upp, såsom behandlingen av neurodata med hjälp av neuroteknik, som omfattas av TechDispatch on neurodata som utfärdades av datatillsynsmannen tillsammans med den spanska dataskyddsmyndigheten i juni 2024, och det automatiserade beslutsfattandet och dess mänskliga tillsyn, som togs upp vid ett tematiskt seminarium som anordnades gemensamt med Europeiska unionens cybersäkerhetsbyrå (Enisa) och Karlstads universitet i september 2024. Parlamentet noterar med tillfredsställelse att datatillsynsmannen i november 2024 offentliggjorde den fjärde utgåvan av sitt TechSonar-initiativ, som var inriktat på sex AI-trender, såsom inhämtningsförstärkt generation, AI direkt på enheten, maskinavlärning, multimodal AI, skalbar tillsyn och neurosymbolisk AI. Parlamentet understryker att det är viktigt för datatillsynsmannen att samla in den kunskap som krävs för att utöva sina befogenheter enligt förordning (EU) 2024/1689 när EU:s institutioner, organ och byråer börjar använda ny teknik för att behandla personuppgifter. Parlamentet noterar dessutom att datatillsynsmannen under 2024 utfärdade de första riktlinjerna för EU:s institutioner, organ och byråer för att säkerställa efterlevnad av dataskyddet vid användning av generativa AI-system, samt tre tillsynsyttranden om Europols och Eurojusts användning av AI-verktyg.
15.Europaparlamentet noterar ett ständigt ökande antal klagomål från år till år, och att de flesta av klagomålen rör kommissionen och lämnas in av personal vid EU:s institutioner, organ och byråer. Parlamentet noterar att datatillsynsmannen under 2024 mottog 663 klagomål, dvs. 202 fler än under 2023, varav 108 var tillåtliga och 555 otillåtliga. Parlamentet noterar att datatillsynsmannen utfärdade ett slutligt beslut, yttrande eller svar i 77 (dvs. en ökning på 33 % jämfört med 2023) av de 108 klagomålsärenden som mottogs under 2024 och besvarade samtliga otillåtliga klagomål. Parlamentet noterar att av alla tillåtliga klagomål som mottogs 2024 avslutades 48 ärenden under 2024, vilket innebär en minskning från 55 ärenden 2023. Parlamentet noterar att behandlingen av 104 tillåtliga klagomål (en ökning från 71 ärenden 2023), inklusive de som lämnats in före 2024, pågick i slutet av 2024. Parlamentet erkänner datatillsynsmannens insatser för att minska det stora antalet klagomål och uppmuntrar datatillsynsmannen att ytterligare effektivisera sin hantering av klagomål genom att t.ex. försöka nå en samsyn om förfarandet för hantering av klagomål med de nationella dataskyddsmyndigheterna, särskilt på området frihet, säkerhet och rättvisa, där utredningarna är komplexa och tidskrävande. Parlamentet noterar att datatillsynsmannen mottog 125 anmälningar om personuppgiftsincidenter under 2024, vilket är en ökning från 77 anmälningar under 2023.
16.Parlamentet uppmanar med kraft datatillsynsmannen att reflektera över sina nyckelprestationsindikatorer och se till att de omfattar hantering av klagomål samt fastställer mål för hantering av klagomål och undersökningar, vilket skulle likna Europeiska ombudsmannens praxis.
17.Europaparlamentet understryker den viktiga roll som samråd med och råd från datatillsynsmannen spelar i unionens lagstiftningsprocess, inte bara i ett tidigt skede av utarbetandet av kommissionens lagstiftningsförslag, utan även genom att datatillsynsmannen på begäran av parlamentet och dess utskott lämnar kommentarer eller yttranden om kompromissändringsförslag om trepartsförhandlingar. Parlamentet noterar att datatillsynsmannen, i enlighet med artikel 42.1 i förordning (EU) 2018/1725, svarade på 97 formella lagstiftningssamråd (80 under 2023) och att dess råd tog formen av 25 yttranden (54 under 2023), 45 formella kommentarer (26 under 2023) och 27 informella kommentarer (34 under 2023) till kommissionen och medlagstiftarna som svar på begäranden om lagstiftningssamråd under 2024.
18.Europaparlamentet noterar EDPB:s nyckelroll när det gäller att harmonisera vägledning, förfaranden, verkställighetsprocesser och tillsynsmyndigheternas praxis i medlemsstaterna. Parlamentet noterar i detta sammanhang att EDPB under 2024 inte fattade några bindande beslut, utfärdade 28 yttranden om enhetlighet, antog två nya riktlinjer, utfärdade fyra uttalanden om lagstiftningsutvecklingen samt genomförde och samordnade flera program när det gäller tillsynssamarbete. Parlamentet noterar vidare att EDPB tillhandahåller sekretariatet för den samordnade tillsynskommittén, som är en grupp nationella tillsynsmyndigheter och datatillsynsmannen som säkerställer en samordnad tillsyn över unionens stora it-system, medan denna tillsyn 2024 utvidgades till informationssystemet för viseringar, utöver det förberedande arbete som utförts för tillsynen över EU-systemet för reseuppgifter och resetillstånd (Etias).
19.Europaparlamentet noterar med tillfredsställelse att datatillsynsmannen under 2024 utvecklade olika verktyg och strategier för att förbättra sina utredningsprocesser. Parlamentet lovordar i detta sammanhang datatillsynsmannen för att ha ändrat sin arbetsordning 2024, vilket innebär att omprövningsförfarandet ersätts med en preliminär bedömning för att skydda alla berörda parters rätt att bli hörda. Parlamentet noterar att EU:s institutioner, organ och byråer från och med juli 2024 kan dela med sig av sina synpunkter på den preliminära bedömningen innan datatillsynsmannen fattar ett beslut som skulle kunna påverka dem negativt. Parlamentet noterar att dessa rättssäkerhetsgarantier bidrar till en rättvis och snabb hantering av klagomål och utredningar. Parlamentet noterar att datatillsynsmannen under 2024 också såg över utredningsmetoderna, utarbetade en handbok om tillgång till ärendeakten, förbättrade beredskapen inför rättstvister, uppdaterade den interna handboken för klagomålsärenden och förbättrade förhörsinspelningar och transkriberingsprocesser.
20.Europaparlamentet noterar utifrån årsrapporten och uppföljningsrapporten att datatillsynsmannen ägnar särskild uppmärksamhet åt behandling av uppgifter som rör barn, särskilt i brottsbekämpningssammanhang. Parlamentet noterar att en av de revisioner som datatillsynsmannen genomförde 2024 gällde behandling av personuppgifter rörande barn i forskningsprojekt som förvaltas av kommissionens gemensamma forskningscentrum i Spanien, särskilt när det gäller barns interaktion med robotar. Parlamentet noterar med tillfredsställelse att datatillsynsmannen i oktober 2024 deltog i G7:s rundabordssamtal med dataskyddsmyndigheter i Rom, där dataskyddsmyndigheterna utfärdade ett uttalande om AI och barn i vilket de uppmanade till åtgärder för att skydda barns integritet och säkerställa att AI främjar förtroende samtidigt som de mest utsatta skyddas. Parlamentet påminner om att datatillsynsmannen genomförde en särskild inspektion av Europols behandling av uppgifter om minderåriga under 15 år som betecknas som misstänkta. Parlamentet uppskattar att datatillsynsmannen fann att den allmänna processen för bedömning av information från partner om minderåriga (inklusive minderåriga under 15 år) är tydlig och välutvecklad. Parlamentet noterar att datatillsynsmannen i sin inspektionsrapport uppmanar Europol att fortsätta att göra sin egen bedömning av behandlingens laglighet när det gäller de mottagna uppgifterna och understryker att Europol måste bedöma ”strikt nödvändighet” för behandling av uppgifter om minderåriga som misstänks för brott.
21.Europaparlamentet noterar att EU:s institutioner, organ och byråer får samråda med datatillsynsmannen för vägledning om planerad behandling och dataskydd. Parlamentet konstaterar att datatillsynsmannen utfärdade råd i samband med 26 samråd och 26 tillsynsyttranden om olika ämnen. Parlamentet noterar särskilt att datatillsynsmannen i december 2024 offentliggjorde ett tillsynsyttrande om parlamentets plan att använda biometriska uppgifter för att intyga ledamöternas närvaro vid utbetalning av dagtraktamenten.
22.Europaparlamentet noterar att datatillsynsmannen under 2024 genomförde fyra utredningar och två förhandsutredningar, vilket är en minskning jämfört med 2023. Parlamentet noterar bland de mest anmärkningsvärda fallen en förutredning om automatiserat beslutsfattande vid urval av praktikanter, en utredning av kommissionens användning av Microsoft 365 och en förutredning om profilering i applikationer för allmän tillgång. Parlamentet konstaterar när det gäller kommissionens användning av Microsoft 365 att utredningen visade på flera överträdelser av förordning (EU) 2018/1725, vilket fick datatillsynsmannen att beordra kommissionen att avbryta alla dataflöden till Microsoft och dess dotterbolag utanför unionen/Europeiska ekonomiska samarbetsområdet (EES) senast den 9 december 2024. Parlamentet uppmanar datatillsynsmannen att hålla den ansvarsfrihetsbeviljande myndigheten informerad om resultatet av uppföljningen av kommissionens efterlevnad av datatillsynsmannens rekommendationer i detta fall. Parlamentet noterar vidare att datatillsynsmannen fortsatte fem utredningar av webbplatspraxis för EU:s institutioner, organ och byråer med fokus på tredjepartskomponenter och begäranden om samtycke under 2024. Parlamentet noterar att datatillsynsmannen genomförde tre revisioner under 2024, med besök på plats, om ämnen såsom behandling av hälsouppgifter, lagringsperioder och forskning som involverar minderåriga.
23.Europaparlamentet påminner om att datatillsynsmannen under 2022 väckte talan om ogiltigförklaring av två bestämmelser i Europaparlamentets och rådets ändrade förordning (EU) 2016/794 Europaparlamentets och rådets förordning (EU) 2016/794 av den 11 maj 2016 om Europeiska unionens byrå för samarbete inom brottsbekämpning (Europol) och om ersättande och upphävande av rådets beslut 2009/371/RIF, 2009/934/RIF, 2009/935/RIF, 2009/936/RIF och 2009/968/RIF (EUT L 135, 24.5.2016, s. 53, ELI: http://data.europa.eu/eli/reg/2016/794/oj). vid Europeiska unionens domstol (domstolen), som senare avslogs av domstolen, men sedan överklagades av datatillsynsmannen vid tribunalen i mål T-578/22 Tribunalens beslut av den 6 september 2023, datatillsynsmannen mot parlamentet och rådet, T-578/22, ECLI:EU:T:2023:522., eftersom datatillsynsmannen ansåg att de frågor som tagits upp bör hanteras på högsta nivå. Parlamentet noterar från uppföljningsrapporten att datatillsynsmannen avstår från att kommentera denna överklagan, eftersom den pågår. Parlamentet påminner om att det faktum att datatillsynsmannen i sin tillsynsroll hänskjuter rättsliga frågor till domstolen inte bör anses påverka det lojala samarbetet och de goda förbindelserna mellan datatillsynsmannen och de enheter som datatillsynsmannen utövar tillsyn över, men noterar att det väcker tvivel om datatillsynsmannens ståndpunkt när det gäller parlamentets och rådets roll som lagstiftare.
24.Europaparlamentet noterar att 2024 års bedömning av datatillsynsmannens normer för internkontroll bekräftade en tillfredsställande nivå av internkontroll och att alla 14 normer hade införts och fungerade. Parlamentet noterar att en arbetsgrupp inrättades för att analysera resultat och föreslå förbättringar, såsom förbättringar inom utbildning och utveckling samt inom kunskaps- och dokumenthantering. Parlamentet noterar utifrån frågeformuläret att datatillsynsmannens uppdaterade riskhanteringsram införde en strukturerad uppföljning som har gjort det möjligt för organisationen att säkerställa att begränsningsinsatserna förblir effektiva och övervakas konsekvent. Parlamentet noterar vidare att datatillsynsmannen uppdaterade sitt förfarande för efterhandskontroller, som nu är riskbaserade och stärker driftskontinuiteten och verifieringskedjan genom integrering av ARES-systemet, utbildning och förbättrade processer för kunskapshantering.
25.Europaparlamentet noterar utifrån frågeformuläret att kommissionens tjänst för internrevision (IAS) inledde en revision 2024 av styrningen av de it-tjänster som parlamentet tillhandahåller datatillsynsmannen, vilket resulterade i två rekommendationer som för närvarande genomförs av datatillsynsmannen. Parlamentet konstaterar när det gäller en revision från 2023 av metoden för planering av datatillsynsmannens revisioner att en av de två rekommendationer som utfärdats av IAS har åtgärdats, medan genomförandet av den andra rekommendationen (om utformningen av metoden för att fastställa datatillsynsmannens revisionsplan) har skjutits upp till den tidpunkt då den nya datatillsynsmannen kommer att utses. Parlamentet uppmanar datatillsynsmannen att hålla den ansvarsfrihetsbeviljande myndigheten informerad om framstegen i detta avseende, och noterar att datatillsynsmannen bör samråda med de enheter som granskas om genomförbarheten och lämpligheten när det gäller de rekommendationer som planeras att utfärdas, för att säkerställa att det granskade organet därefter snabbt, effektivt och beslutsamt genomför rekommendationerna.
Personalresurser, jämställdhet och personalens välbefinnande26.Europaparlamentet noterar att datatillsynsmannen i slutet av 2024 hade totalt 137 anställda, jämfört med 129 under 2023. Parlamentet noterar att datatillsynsmannen hade 55 kontraktsanställda enligt artikel 3 b i anställningsvillkoren för övriga anställda i Europeiska unionen (50 kontraktsanställda 2023), 9 tillfälligt anställda enligt artikel 2 b och 2 c (7 tillfälligt anställda 2023) och utnyttjade tjänster från 10 externa tjänsteleverantörer som arbetade internt under 2023 (12 externa tjänsteleverantörer 2022). Parlamentet uppmanar datatillsynsmannen att reflektera över hur man kan minska antalet kontraktsanställda till förmån för fasta kontrakt för att säkerställa att talanger stannar kvar och för att säkra driftskontinuitet. Parlamentet noterar att 23 nationaliteter från medlemsstaterna fanns representerade bland datatillsynsmannens personal 2024 (samma som 2023), vilket trots överrepresentationen av 5 nationaliteter och underrepresentation av andra nationaliteter är ett utmärkt resultat för en så liten institution. Parlamentet uppmanar datatillsynsmannen att fortsätta sina ansträngningar för att uppnå en balanserad geografisk fördelning av medborgare från alla medlemsstater, med särskild hänsyn till ledningsnivån, bland annat genom sin rekryteringspolitik.
27.Europaparlamentet noterar en hög tillsättningsgrad i tjänsteförteckningen på 98,80 % (jämfört med 95,65 % under 2023), men även en hög omsättning på 12 % under 2024 (jämfört med 13 % under 2023). Parlamentet konstaterar att den främsta orsaken till de otillsatta tjänsterna var att kandidaterna var olämpliga. Parlamentet uppmärksammar de utmaningar som identifierats i rekryterings- och urvalsförfarandena. Parlamentet noterar med tillfredsställelse utifrån uppföljningsrapporten att datatillsynsmannen hanterade dessa utmaningar genom att utveckla en omfattande strategi för att behålla personal och locka talanger, vilken antogs i början av 2025, med åtgärder på kort, medellång och lång sikt för att behålla erfaren personal, minska omsättningsriskerna och förbättra datatillsynsmannens attraktionskraft som arbetsgivare. Parlamentet uppmuntrar datatillsynsmannen att fortsätta att förbättra rekryteringsförfarandena, samtidigt som principerna om meriter, transparens och likabehandling respekteras fullt ut.
28.Europaparlamentet noterar när det gäller könsfördelningen bland datatillsynsmannens personal att 63 % var kvinnor och 37 % män 2024, vilket är samma trend som under tidigare år, då fördelningen mellan kvinnor och män var 65 % respektive 35 %. Parlamentet noterar en jämn könsfördelning bland chefer på mellannivå, med tre män och tre kvinnor, men beklagar att kvinnor fortfarande är underrepresenterade på högre chefsposter. Parlamentet uppmanar datatillsynsmannen att fortsätta sina ansträngningar för att uppnå en jämn könsfördelning bland personalen.
29.Europaparlamentet noterar att datatillsynsmannen anställde 20 praktikanter från kommissionens praktikprogram, som fick en månatlig ersättning på cirka 1 500 EUR och en oavlönad praktikant på grundval av ett avtal om högskolepraktik. Parlamentet betonar på nytt att praktiktjänstgöring bör vara avlönad i enlighet med Europaparlamentets resolution av den 14 juni 2023 med rekommendationer till kommissionen om kvalitetspraktik i unionen (2020/2005(INL)), där man förespråkar att alla praktikplatser i Europa bör vara avlönade.
30.Europaparlamentet noterar datatillsynsmannens personalutvecklingsverksamhet under 2024. Parlamentet noterar att datatillsynsmannen antog en ny policy för onlineplattformar för lärande, anslöt sig till det nya interinstitutionella jobbskuggningsprogrammet med fem anställda hos datatillsynsmannen som skuggade kommissionens personal, anordnade en bortadag för personal som arbetar med AI-beredskap och annan sammanhållningsbyggande verksamhet. Parlamentet noterar inrättandet av en enhetsövergripande arbetsgrupp för att utveckla initiativ till förmån för jämställdhet, inkludering och mångfald.
31.Europaparlamentet noterar utifrån frågeformuläret att datatillsynsmannen erbjuder flexibel arbetstid och hybridarbetsformer som tagits emot väl av de anställda, som bland annat kan utnyttja föräldraledighet, arbetstidskonton, deltidsarbete samt arbete från utlandet under ett begränsat antal dagar per år. Parlamentet konstaterar att nästa undersökning av personalens tillfredsställelse, som omfattar distansarbete, planerades till 2025. Parlamentet anser att fastighetsinfrastrukturen skulle kunna optimeras, när så är lämpligt, för att återspegla upplägg med distansarbete och hybridarbete och därmed minska driftskostnaderna och säkerställa en effektivare användning av kontorslokalerna.
32.Europaparlamentet konstaterar att datatillsynsmannen för närvarande inte har anställda med funktionsnedsättning men inkluderar en klausul om lika möjligheter i alla meddelanden om lediga tjänster hos datatillsynsmannen och uppmuntrar aktivt till ansökningar från kandidater med funktionsnedsättning. Parlamentet noterar att datatillsynsmannens webbplats bygger på ett innehållshanteringssystem som är anpassat till grundläggande standarder för tillgänglig webbdesign och att eventuella ytterligare funktioner som utvecklats för den webbplatsen skapas med tillgänglighet som ett centralt krav.
33.Europaparlamentet noterar utifrån frågeformuläret datatillsynsmannens svar, enligt vilket datatillsynsmannen inte har tillgång till personalens patientjournaler och inte kan känna till grundorsaken till frånvaro, eftersom den valideras av kommissionens läkarmottagning. Parlamentet noterar att datatillsynsmannen endast har tillgång till aggregerade uppgifter såsom antalet sjukdagar och huruvida de åtföljs av ett läkarintyg. Parlamentet noterar att ökningen från 2023 till 2024 av antalet sjukdagar, dvs. från 1 680,50 till 1 946 (+ 15,80 %), var större än ökningen av antalet anställda från 129 till 137 (dvs. + 6,20 %). Parlamentet noterar att den genomsnittliga sjukledigheten per person också ökade, från 14,7 dagar 2023 till 18,30 dagar 2024, och att sjukledigheten ökade från 3,60 % 2023 till 3,9 % 2024. Parlamentet är oroat över den nuvarande situationen och fortsätter att begära en tydligare utvärdering av personalens välbefinnande för att identifiera möjliga återkommande orsaker till utbrändhet, och anser att fall av utbrändhet bör rapporteras årligen till den ansvarsfrihetsbeviljande myndigheten som för alla andra institutioner. Parlamentet begär att datatillsynsmannen, i samarbete med kommissionens läkarmottagning, gör en riktad bedömning av de bakomliggande orsakerna till denna ökning, med särskilt fokus på att förebygga utbrändhet.
34.Europaparlamentet konstaterar utifrån frågeformuläret att inga fall av trakasserier rapporterades hos datatillsynsmannen under 2024. Parlamentet uppskattar att datatillsynsmannen under 2024 fortsatte att tillhandahålla en föreläsning om bekämpning av trakasserier som hölls av en av datatillsynsmannens konfidentiella rådgivare, inom ramen för introduktionen för nyanställda. Parlamentet lovordar offentliggörandet av beslutet om bekämpning av trakasserier och de konfidentiella rådgivarnas roll på datatillsynsmannens intranät.
Etisk ram och transparens35.Europaparlamentet noterar att datatillsynsmannen har inrättat en ram för att förebygga intressekonflikter på högsta ledningsnivå och personalnivå genom uppförandekoder, informationskampanjer och försäkringar om frånvaro av intressekonflikter och om sekretess. Parlamentet konstaterar att all personal som tar anställning hos datatillsynsmanen måste underteckna en försäkran om frånvaro av intressekonflikter och om sekretess. Parlamentet noterar att datatillsynsmannen inte registrerade några fall av intressekonflikter eller visselblåsning under 2024. Parlamentet noterar med oro att ett fall av påstått bedrägeri rapporterades hos datatillsynsmannen 2024, vilket utreddes av kommissionens utrednings- och disciplinbyrå. Parlamentet noterar i detta fall att kommissionens utrednings- och disciplinbyrå avslutade utredningen 2025 med rekommendationen till datatillsynsmannen att inleda disciplinära förfaranden i enlighet med tjänsteföreskrifterna. Parlamentet uppmanar datatillsynsmannen att hålla den ansvarsfrihetsbeviljande myndigheten informerad om slutresultatet i detta ärende, samt om eventuella åtgärder som vidtagits för att stärka de interna bedrägeribekämpningskontrollerna.
36.Europaparlamentet noterar att datatillsynsmannen under 2024 fortsatte att anordna introduktionsutbildningar om sin etiska ram (om trakasserier, visselblåsning, intressekonflikter) och strategi för bedrägeribekämpning för nyanställda hos datatillsynsmannen och EDPB. Parlamentet noterar att datatillsynsmannen etikansvariga varje år lämnar in en etisk rapport till datatillsynsmannens och EDPB:s ledning och deltar i arbetsgruppen för etik kallad Comité Paritaire des Questions Statuaries. Parlamentet noterar med tillfredsställelse att datatillsynsmannen har inrättat en brevlåda där personalen kan lämna in sina begäranden om etiska utredningar. Parlamentet uppmuntrar datatillsynsmannen att fortsätta att öka medvetenheten och anordna undersökningar för att bedöma personalens medvetenhet om datatillsynsmannens/EDPB:s etiska ram.
37.Europaparlamentet välkomnar den övergripande höga grad av transparens som datatillsynsmannen uppnått när det gäller verksamheten, även när det gäller offentliggörandet av datatillsynsmannens och generalsekreterarens dagordning och intresseförklaring. Parlamentet noterar med tillfredsställelse utifrån frågeformuläret att datatillsynsmannen, efter en intern bedömning av transparensåtgärder som genomfördes 2023–2024, antog ett beslut 2025 genom vilket datatillsynsmannen, generalsekreteraren och datatillsynsmannens personal med ledningsansvar endast kommer att träffa företrädare för intressegrupper om de är registrerade i unionens öppenhetsregister. Parlamentet välkomnar att datatillsynsmannen genom detta beslut ingår i unionens öppenhetsregister, något som styrelsen vederbörligen underrättats om. Parlamentet rekommenderar datatillsynsmannen att på sin webbplats offentliggöra en förteckning över alla möten som hålls med företrädare för intressegrupper för att ytterligare stärka den offentliga ansvarsskyldigheten och transparensen.
38.Europaparlamentet noterar att datatillsynsmannen var föremål för en undersökning av Europeiska ombudsmannen om ett ärende som inleddes 2023 och avslutades 2024 med ett konstaterande av administrativa missförhållanden. Parlamentet noterar att iakttagelsen gällde den tid det tog för datatillsynsmannen att slutföra sin bedömning av ett klagomål inom en rimlig tidsram och det faktum att datatillsynsmannen inte proaktivt hade informerat den klagande om hur ärendet fortskred. Parlamentet uppskattar därför att datatillsynsmannen vidtog åtgärder för att förbättra sina förfaranden, varigenom personalen nu är skyldig att proaktivt uppdatera klagomål och avbryta utredningar i avvaktan på domstolsbeslut eller beslut från andra organ i samma fråga. Parlamentet noterar utifrån frågeformuläret att datatillsynsmannen var involverad i tre utredningar som Europeiska byrån för bedrägeribekämpning (Olaf) genomförde under 2024 och som pågår. Parlamentet uppmanar datatillsynsmannen att hålla den ansvarsbefrielsebeviljande myndigheten uppdaterad i dessa frågor.
39.Europaparlamentet betonar datatillsynsmannens roll när det gäller att övervaka behandlingen av personuppgifter vid EU:s institutioner, organ och byråer. Parlamentet uttrycker oro över den tid det tar för EDPS att hantera klagomål. Parlamentet påminner om Europeiska ombudsmannens beslut av den 7 november 2024 i ärende 1888/2023/TM, där ombudsmannen konstaterade att sex år för att slutföra en bedömning av ett klagomål inte utgör en rimlig tidsram och att datatillsynsmannens tillvägagångssätt utgjorde ett administrativt missförhållande. Parlamentet noterar att Europeiska ombudsmannen fann att datatillsynsmannen inte heller höll den klagande informerad om hur ärendet fortskred.
40.Europaparlamentet noterar att datatillsynsmannen och generalsekreteraren, i enlighet med artikel 9 i datatillsynsmannens uppförandekod, är bundna av skyldigheten att iaktta skyldighet att iaktta integritet, diskretion och konfidentialitet, i tre år efter det att de har lämnat sina uppdrag. Parlamentet noterar att ingen högre tjänsteman lämnade eller anslöt sig till datatillsynsmannen 2024.
Digitalisering, cybersäkerhet och skydd av personuppgifter41.Europaparlamentet noterar utifrån frågeformuläret att 2024 års budget för it-utrustning och it-projekt var 10 % högre jämfört med 2023 på grund av ytterligare konsulttjänster avseende cybersäkerhet. Parlamentet noterar vidare att andra kostnadsfaktorer förblev relativt stabila mellan de två åren, däribland allmänna it-tjänster och underhåll.
42.Europaparlamentet noterar de framsteg som datatillsynsmannen gjort på sin väg mot digital omställning under 2024. Parlamentet noterar särskilt att datatillsynsmannen integrerade EU Send (tjänst/kanal för utbyte av känsliga icke-säkerhetsskyddsklassificerade uppgifter med andra EU-institutioner, EU-organ och EU-byråer), antog ServiceNow för it-stöd (inrättande av en enhetlig helpdeskportal för personalen), genomförde SECABC (en interinstitutionell ram för säkert informationsutbyte) och migrerade till kommissionens lokala Container-as-a-Service. Parlamentet konstaterar att en fast anställd tjänsteman och en kontraktsanställd arbetar med datatillsynsmannens digitala omställning. Parlamentet noterar utifrån frågeformuläret och uppföljningsrapporten datatillsynsmannens budgetbegränsningar som förhindrar inrättandet av en grupp på minst fem it-specialister som skulle täcka sju olika it-områden och som skulle kunna omfatta särskilda tillämpningar i samband med datatillsynsmannens verksamhetsprocesser som går utöver den grundläggande it-infrastruktur och de grundläggande it-tjänster som parlamentet och kommissionen erbjuder enligt servicenivåavtalen.
43.Europaparlamentet noterar att datatillsynsmannens begränsade interna it-personal delvis kompenseras av it-tjänster som tillhandahålls av parlamentet och kommissionen inom ramen för servicenivåavtal och en återbetalningsmekanism. Parlamentet påminner om att det redan i sin resolution om ansvarsfrihet för 2023 identifierade strukturella klyftor mellan sådana interinstitutionella it-tjänster och datatillsynsmannens särskilda operativa behov. Parlamentet betonar att även om denna modell kan skapa stordriftsfördelar kan den minska kostnadsförutsägbarheten och de små institutionernas direkta kontroll över utvecklingen av it-relaterade utgifter, och understryker vikten av att ta hänsyn till detta strukturella kostnadstryck i den framtida budgetplaneringen.
44.Europaparlamentet uppmärksammar datatillsynsmannens arbete med unionsbaserade samverkande molnlösningar med öppen källkod, särskilt NextCloud-projektet och dess migration till ett datacentrum som förvaltas av kommissionen, i syfte att stärka datasuveräniteten och minska beroendet av leverantörer utanför unionen. Parlamentet uppmanar datatillsynsmannen att förse den ansvarsfrihetsbeviljande myndigheten med en bedömning av projektets totala ägandekostnad, säkerhetsfördelar och skalbarhet för andra unionsinstitutioner.
45.Europaparlamentet konstaterar att datatillsynsmannen framgångsrikt förlitar sig på många av de administrativa system som används av kommissionen, särskilt när det gäller personal- och affärsförvaltningsprocesser, samt på vissa av parlamentets tjänster, inbegripet bland annat tillhandahållande av bärbara datorer, nätverksinfrastruktur och videokonferenser. Parlamentet noterar att datatillsynsmannen använder den kvalificerade elektroniska underskriften för att underteckna elektroniska dokument inom och utanför ARES-systemet för administrativa och finansiella dokument. Parlamentet lovordar datatillsynsmannen för de framsteg som gjorts med att anta e-upphandlingsverktyg, som planeras till 2026 när SUMMA, den nya finansiella programvaran, också kommer att införas hos datatillsynsmannen.
46.Europaparlamentet noterar utifrån frågeformuläret att datatillsynsmannen 2025 godkände interna riktlinjer för användningen av generativa AI-system av sin personal, som också erbjuds obligatorisk AI-utbildning. Parlamentet välkomnar datatillsynsmannens förberedande arbete för att eventuellt utfärda riktlinjer för att säkerställa att AI-verktyg används på ett ansvarsfullt sätt av EU:s institutioner, organ och byråer, vilket skulle komplettera den vägledning som redan tillhandahålls av kommissionen genom fokusering på särdragen i unionens offentliga förvaltning eller användningsfall på specifika områden såsom personal/rekrytering.
47.Europaparlamentet erkänner datatillsynsmannens ledande roll när det gäller att förbättra EU-institutionernas cybersäkerhetsberedskap, samtidigt som man har ett nära samarbete med organ såsom Enisa och cybersäkerhetsnav såsom CERT-EU.
48.Europaparlamentet noterar utifrån frågeformuläret att datatillsynsmannen lanserade två viktiga initiativ för att stärka hanteringen av personuppgiftsincidenter inom unionens institutioner, närmare bestämt kampanjen för ökad medvetenhet om personuppgiftsincidenter, som riktade sig till enheter som inte tidigare hade rapporterat överträdelser, genom att tillhandahålla självbedömningsverktyg, bilaterala samråd och skräddarsydda rekommendationer, och en cybersäkerhetsövning (kallad PATRICIA), som syftade till att förbättra hanteringen av cybersäkerhetsincidenter som inbegriper personuppgiftsincidenter och stärka det interinstitutionella samarbetet. Parlamentet noterar med tillfredsställelse att båda initiativen tilldelades Global Privacy Assemblys pris 2025 för deras bidrag till ansvarsskyldigheten. Parlamentet konstaterar att datatillsynsmannen stärkte sin cybersäkerhetsram genom att införa sårbarhets- och hotspårning i realtid för internetbaserade tillgångar, genom ökat samarbete inom ramen för sitt servicenivåavtal med CERT-EU. Parlamentet lovordar datatillsynsmannen för att ha stått värd för en konferens i Bryssel i juni 2024, som sammanförde dataskyddsexperter, beslutsfattare och teknikspecialister för att reflektera över dataskyddsskyddets föränderliga roll i moderna demokratier, särskilt med tanke på ökningen av desinformation och onlinemanipulation, och de utmaningar som sociala medier medför.
Interinstitutionellt samarbete56.Europaparlamentet välkomnar de budgetmässiga och administrativa besparingar som datatillsynsmannen har uppnått genom interinstitutionellt samarbete, särskilt genom att ingå servicenivåavtal med parlamentet för hyra av lokaler och användning av it-systemapplikationer, maskinvara och underhåll, och med kommissionen för personal- och affärsförvaltningsprocesser, samt genom att delta i stora interinstitutionella ramavtal på områden som it-rådgivning, tillfälliga tjänster och kontorsmateriel. Parlamentet lovordar dessutom datatillsynsmannen för att ha upprätthållit ett strukturerat samarbete med Europeiska ombudsmannen, Europeiska byrån för grundläggande rättigheter och CERT-EU genom samförståndsavtal. Parlamentet noterar utifrån frågeformuläret att datatillsynsmannen också deltar i det interinstitutionella projektet för omvandling av personalresurser, som leds av kommissionen och som syftar till att digitalisera personalprocesserna, och noterar att genomförandet av detta projekt kommer att slutföras senast 2029.
57.Europaparlamentet noterar att datatillsynsmannen deltar i möten i olika interinstitutionella organ. Parlamentet välkomnar i detta sammanhang datatillsynsmannens deltagande i möten mellan förvaltningscheferna och den interinstitutionella kommittén för onlinekommunikation, under ledning av parlamentets generaldirektorat för kommunikation. Parlamentet erkänner att interinstitutionellt samarbete med datatillsynsmannen, inom ramen för dennes tillsynsroll, är av avgörande betydelse för att de andra unionsinstitutionerna ska kunna förbättra sin efterlevnad av den rättsliga ramen för dataskydd.
58.Europaparlamentet noterar från årsrapporten att EDPB under 2024 inledde sina samordnade verkställighetsåtgärder när det gäller enskilda personers rätt till tillgång till sina personuppgifter, med 30 deltagande dataskyddsmyndigheter i hela unionen och EES. Parlamentet noterar utifrån frågeformuläret att datatillsynsmannen deltog i denna verkställighetsåtgärd, men också fortsatte sitt arbete med EDPB:s samordnade verkställighetsåtgärder från 2023 om dataskyddsombudets roll. Parlamentet noterar datatillsynsmannens fortsatta aktiva deltagande i den samordnade tillsynskommitténs verksamhet under 2024 genom att bland annat ta på sig den samordnade tillsynskommitténs samordnande roll i två år, utarbeta en vägledning om samarbete vid hantering av Europols klagomål och övervaka utvecklingen av Etias. Parlamentet noterar att datatillsynsmannen, i egenskap av medlem av EDPB, också samordnade en arbetsgrupp om samarbetet med konkurrens- och konsumentskyddsmyndigheter när det gäller samspelet mellan förordningen om digitala marknader Europaparlamentets och rådets förordning (EU) 2022/1925 av den 14 september 2022 om öppna och rättvisa marknader inom den digitala sektorn och om ändring av direktiv (EU) 2019/1937 och (EU) 2020/1828 (Förordningen om digitala marknader) (EUT L 265, 12.10.2022, s. 1, ELI: http://data.europa.eu/eli/reg/2022/1925/oj). och den allmänna dataskyddsförordningen Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) (EUT L 119, 4.5.2016, s. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj)..
59.Europaparlamentet noterar från frågeformuläret och uppföljningsrapporten att gemensam verksamhet med Olaf, Europeiska åklagarmyndigheten (Eppo) och revisionsrätten, och initiativ på området upptäckt av bedrägerier, inte omfattas av datatillsynsmannens mandat.