Úřad pro ochranu osobních údajů

S účinností obecného nařízení zároveň dojde k uzavření veřejného registru oznámených a zaregistrovaných zpracování osobních údajů, který Úřad v současné době vede na základě ustanovení § 35 zákona č. 101/2000 Sb. a nebude tudíž přijímat ani registrovat došlá oznámení. 

Dosavadní povinnost oznamovat zamýšlené zpracování se, do jisté míry, nahrazuje jinými nástroji ochrany osobních údajů, kdy správci osobních údajů budou povinni sami vést záznamy o činnostech zpracování (čl. 30), v případě vysoce rizikových zpracování provést posouzení vlivu na ochranu osobních údajů (čl. 35), a teprve v případě, že vysoká rizika nelze eliminovat, obrátit se na Úřad s žádostí o konzultaci (čl. 36).

Tyto změny vycházejí z podstaty obecného nařízení kladoucího celkově větší důraz na vlastní odpovědnost správců osobních údajů, kdy správci musí být sami schopni doložit, že zpracování provádí v souladu s obecným nařízením (čl. 5).

Registrační povinnost nebyla zahrnuta mezi nástroje, které obecné nařízení po správcích vyžaduje. Z důvodu blížícího se konce této administrativní povinnosti proto nebude Úřad již svou činnost zaměřovat na její dodržování. V současné době (do účinnosti obecného nařízení) Úřad při výkonu své dozorové činnosti klade důraz na to, aby zpracování osobních údajů byla prováděna v souladu s hmotněprávními požadavky zákona č. 101/2000 Sb. (zejména s § 5 až 13 zákona č. 101/2000 Sb.), tedy na to, aby správci byli připraveni na obdobné požadavky obecného nařízení.