Uma Autoridade de Proteção de Dados (APD) é um organismo de supervisão independente responsável por monitorizar o cumprimento da legislação de proteção de dados e privacidade.
Papel da APD
A APD desempenha o papel de autoridade de supervisão ao abrigo do RGPD. As suas principais atividades incluem:
- Supervisionar o cumprimento da legislação
- Emitir pareceres e orientações metodológicas
- Tratar reclamações de cidadãos
- Aplicar sanções por infrações
- Atividades de sensibilização
Coimas
As APD podem aplicar coimas até ao máximo previsto no RGPD. Na prática:
- As coimas de maior valor por infrações graves podem atingir dezenas de milhões de euros
- As coimas típicas por violações relacionadas com cookies variam entre milhares e centenas de milhares de euros
- As APD estão a aumentar progressivamente o número de auditorias
Auditorias a websites
As APD realizam auditorias de conformidade às regras de cookies. Focam-se particularmente em:
- Recolha adequada do consentimento
- Informação na política de cookies
- Bloqueio de cookies antes do consentimento
- Possibilidade de alterar as preferências
Exemplos
A CNPD portuguesa, a CNIL francesa, a DPC irlandesa e a BfDI alemã estão entre as APD mais ativas na Europa.