Een nieuwe Europese databeschermingsautoriteit moet het recht krijgen om EU-wijd bindende beslissingen uit te vaardigen wanneer landelijke toezichthouders en overheden het oneens zijn over vermeend misbruik van persoonlijke data door ondernemingen. Dat blijkt uit een door Reuters ingezien conceptvoorstel van Italië, momenteel voorzitter van de EU. In december wordt het compromisvoorstel van Italië behandeld, waarna het definitieve voorstel in 2015 voor verdere behandeling in aanmerking komt.
Het voorgestelde EU-orgaan dient te arbitreren wanneer toezichthouders van lidstaten onderling geen overeenstemming bereiken over de aanpak van vermeend datamisbruik. In het oorspronkelijke voorstel inzake EU-wijde regulering van databescherming (door de Europese Raad voor herziening teruggestuurd naar de EC) zouden ondernemingen actief in de EU slechts te maken krijgen met de privacytoezichthouder in het land waar hun Europees hoofdkantoor staat. Dat zou ook gelden als burgers in andere EU-lidstaten het slachtoffer van datamisbruik zouden zijn. Dit ‘one-stop-shop’ voorstel had voor verdeeldheid gezorgd tussen lidstaten, omdat veel overheden niet van plan waren om het recht op te geven ondernemingen zoals Google straffen op te leggen voor datamisbruik in hun land.
