Le mandat de l’actuel superviseur européen de protection des données a expiré en décembre dernier.
Les législateurs de l’UE et les États membres restent dans l’impasse de leur choix du prochain superviseur européen de protection des données (EDPS) – le chien de garde de la vie privée des institutions de l’UE – après que les négociations se sont terminées jeudi par impasse, selon une source familière avec le processus.
Le mandat de l’EDPS actuel, la Pologne Wojciech Wiewiórowski, a expiré début décembre, mais les législateurs et les États membres n’ont pas accepté de successeur, chacun soutenant différents candidats de quatre prétendants prétentés par la Commission européenne à la suite d’audiences en janvier.
Le comité civile des libertés civiles, juge et des affaires intérieures, Libe, a voté pour nommer Bruno Gencarelli, responsable de la commission de longue date, d’Italie, tandis que les États membres soutiennent Wiewiórowski pour rester pour un autre mandat.
Un groupe de travail spécial avec des représentants des deux institutions a été mis en place, qui s’est réunie deux fois en mars, avec une nouvelle réunion à être prévue.
La semaine prochaine, le conseil décidera de la façon de procéder, selon des sources informées.
Le processus a été en proie à des retards. Les audiences, qui devaient avant le 5 décembre, lorsque le mandat de Wiewiórowski a pris fin, a été repoussé par la Commission à janvier en raison de retards dans l’approbation de sa liste restreinte.
Bien que l’EDPS ne soit pas en mesure d’amener les grandes entreprises technologiques pour violation des règles de confidentialité de l’UE – c’est une compétence des autorités nationales de protection des données – il publie des opinions sur les propositions législatives et pèse sur la prochaine législation numérique.
Le mois dernier, le Think Tank Center pour l’IA et l’humanisme numérique a envoyé une lettre, signée par une liste de professeurs de confidentialité, aux présidents du Parlement et de la Commission, signalant Gencarelli devrait être en conflit du rôle.
Le prochain régulateur de la vie privée ne devrait pas provenir des rangs de la Commission, étant donné le remise de l’emploi, ont-ils averti.
Au début de l’année dernière, les EDP ont jugé par exemple que l’utilisation de Microsoft 365 par l’exécutif de l’UE était illégitime.