Considerando 127
Recital 127
(127) Ogni autorità di controllo che non agisce in qualità di autorità di controllo capofila dovrebbe essere competente a trattare casi locali qualora il titolare del trattamento o il responsabile del trattamento sia stabilito in più di uno Stato membro, ma l’oggetto dello specifico trattamento riguardi unicamente il trattamento effettuato in un singolo Stato membro e coinvolga soltanto interessati in tale singolo Stato membro, ad esempio quando l’oggetto riguardi il trattamento di dati personali di dipendenti nell’ambito di specifici rapporti di lavoro in uno Stato membro.
In tali casi, l’autorità di controllo dovrebbe informare senza indugio l’autorità di controllo capofila sulla questione.
Dopo essere stata informata, l’autorità di controllo capofila dovrebbe decidere se intende trattare il caso a norma della disposizione sulla cooperazione tra l’autorità di controllo capofila e altre autorità di controllo interessate («meccanismo dello sportello unico»), ovvero se l’autorità di controllo che l’ha informata debba trattarlo a livello locale.
Al momento di decidere se intende trattare il caso, l’autorità di controllo capofila dovrebbe tenere conto dell’eventuale esistenza, nello Stato membro dell’autorità di controllo che l’ha informata, di uno stabilimento del titolare del trattamento o del responsabile del trattamento, al fine di garantire l’effettiva applicazione di una decisione nei confronti del titolare del trattamento o del responsabile del trattamento.
Qualora l’autorità di controllo capofila decida di trattare il caso, l’autorità di controllo che l’ha informata dovrebbe avere la possibilità di presentare un progetto di decisione, che l’autorità di controllo capofila dovrebbe tenere nella massima considerazione nella preparazione del proprio progetto di decisione nell’ambito di tale meccanismo di sportello unico.
(127) Each supervisory authority not acting as the lead supervisory authority should be competent to handle local cases where the controller or processor is established in more than one Member State, but the subject matter of the specific processing concerns only processing carried out in a single Member State and involves only data subjects in that single Member State, for example, where the subject matter concerns the processing of employees’ personal data in the specific employment context of a Member State.
In such cases, the supervisory authority should inform the lead supervisory authority without delay about the matter.
After being informed, the lead supervisory authority should decide, whether it will handle the case pursuant to the provision on cooperation between the lead supervisory authority and other supervisory authorities concerned (‘one-stop-shop mechanism’), or whether the supervisory authority which informed it should handle the case at local level.
When deciding whether it will handle the case, the lead supervisory authority should take into account whether there is an establishment of the controller or processor in the Member State of the supervisory authority which informed it in order to ensure effective enforcement of a decision vis-à-vis the controller or processor.
Where the lead supervisory authority decides to handle the case, the supervisory authority which informed it should have the possibility to submit a draft for a decision, of which the lead supervisory authority should take utmost account when preparing its draft decision in that one-stop-shop mechanism.
The latest consolidated version of the Regulation with corrections by Corrigendum, OJ L 127, 23.5.2018, p. 2 ((EU) 2016/679). Source: EUR-lex.