European Data Protection Authorities Focus on Transparency Obligations

Detected March 20th, 2026

Summary

European data protection authorities, coordinated by the EDPB, will focus on transparency and information obligations under GDPR for the year 2026. This initiative aims to ensure data controllers provide clear, accessible information to individuals regarding the processing of their personal data.

View original document View source feed page

What changed

The European Data Protection Board (EDPB) has announced that its Coordinated Enforcement Framework (CEF) for 2026 will concentrate on the transparency and information obligations mandated by the General Data Protection Regulation (GDPR). This initiative involves 25 European data protection authorities, including Italy's Garante, and will investigate how data controllers inform individuals about the processing of their personal data, as required by Articles 5, 12, 13, and 14 of the GDPR.

Regulated entities, particularly data controllers, should prepare for increased scrutiny regarding their privacy notices and information provided to data subjects. Compliance officers should review their current transparency practices to ensure they are concise, clear, easily accessible, and use simple language, aligning with GDPR requirements. While no specific compliance deadline is mentioned for this enforcement action, the focus for 2026 implies that readiness should be a priority for the upcoming year.

What to do next

Review current data processing transparency practices
Ensure privacy notices are concise, clear, accessible, and use simple language
Align information provided to data subjects with GDPR Articles 5, 12, 13, and 14

Source document (simplified)

g-docweb-display Portlet

Home
Stampa e comunicazione
Comunicato stampa
COMUNICATO STAMPA - Garanti europei, focus sugli obblighi di informazione e trasparenza

COMUNICATO STAMPA - Garanti europei, focus sugli obblighi di informazione e trasparenza

Ascolta
-
Stampa Stampa
-
Trasforma contenuto in PDF
- e-mail
- facebook
- linkedin
- twitter
Ascolta
Stampa Stampa
Trasforma contenuto in PDF
Condividi
- e-mail
- facebook
- linkedin
- twitter
Garanti europei, focus sugli obblighi di informazione e trasparenza

Il quadro di applicazione coordinata (Coordinated Enforcement Framework - CEF) del Comitato europeo per la protezione dei dati personali (EDPB) sarà dedicato nell’anno 2026 agli obblighi di informazione e trasparenza a cui sono tenuti i titolari del trattamento.

Il GDPR garantisce, infatti, che gli interessati siano informati quando i loro dati vengono trattati (articoli 5, 12, 13, 14). In particolare, gli obblighi di trasparenza richiedono che il titolare fornisca agli interessati informazioni appropriate relative al trattamento dei loro dati personali in forma concisa, trasparente, intellegibile e facilmente accessibile, utilizzando un linguaggio semplice e chiaro.

Saranno 25 le Autorità di protezione dati europee che parteciperanno al CEF, tra cui il Garante italiano, che condurrà un’indagine conoscitiva, inviando un questionario a una serie di titolari del trattamento operanti in diversi settori, tra cui il settore pubblico, i servizi assicurativi e finanziari, la sanità e la ricerca, le utilities e il marketing, con eventuali follow-up mirati.

I risultati delle attività svolte dalle singole Autorità confluiranno in una relazione finale che verrà adottata dall’EDPB. Nel delineare lo stato di attuazione degli obblighi di informazione e trasparenza, la relazione potrà indicare eventuali iniziative di approfondimento, sia a livello nazionale che europeo.

Roma, 20 marzo 2026