歐盟發布歐盟政府機關資料保護規則（Regulation（EU）2018/1725）關於控管者、處理者和共同控管者概念之指導方針

歐盟資料保護監督機關（European Data Protection Supervisor，下稱EDPS）於2019年11月7日，針對專供歐盟政府機關適用的資料保護規則（Regulation （EU） 2018／1725，下稱資料保護規則）當中關於控管者（controller）、處理者（processor）和共同控管者（joint controllership）之概念，提出參考指導方針（EDPS Guidelines on the concepts of controller, processor and joint controllership under Regulation （EU） 2018／1725）。該資料保護規則於2018年12月11日生效，有別於一般資料保護規則（General Data Protection Regulation, GDPR）之適用主體，僅針對歐盟的官方機關和組織（EU institutions and bodies, EUIs）進行規範，除此之外，在處理個人資料時的相關處理原則、資料保護要求、處理活動的紀錄、相關責任、隱私衝擊影響評估、設置資料保護專員（Data Protection Officers, DPO）等，亦有所規定。