Evropská zpráva upozorňuje na přetížené pověřence, nedostatek technických znalostí a slabou kontrolu kvality dat. Policejním a justičním orgánům doporučuje konkrétní školení, účinnější dohled a pravidelné prověřování informačních systémů.

Agentura Evropské unie pro základní práva FRA zveřejnila 9. října 2026 zprávu o uplatňování směrnice (EU) 2016/680, známé jako Law Enforcement Directive neboli LED. Opírá se o 132 rozhovorů ve všech členských státech s pracovníky policejních a justičních orgánů, jejich pověřenci a dozorovými úřady. Jde o kvalitativní zjištění zkušeností a problémů, nikoli o statistické změření podílu všech evropských institucí, které porušují právo.

LED upravuje zpracování příslušnými orgány pro předcházení, vyšetřování a stíhání trestných činů a výkon trestů. Zprávu proto nelze mechanicky vztáhnout na běžný komerční provoz podle GDPR. Pro vedení organizací, pověřence i dodavatele informačních systémů je však důležité její zjištění, že bezpečné technické prostředí samo nenahrazuje správné porozumění účelu, rozsahu a kvalitě zpracování.

Rozhovory ukázaly, že pracovníci někdy zaměňují minimalizaci údajů s omezením účelu. Ne vždy znají pravidla uchovávání a kontroly správnosti. Někteří spoléhají na automatické funkce systémů, aniž se pravidelně ověřuje jejich účinnost. Nejasnosti se týkají i přeshraničního předávání a přístupu k údajům uloženým mimo EU.

Druhou oblastí jsou kapacity. Pověřenci často kombinují ochranu údajů s dalšími úkoly a nemají dostatečnou technickou podporu. Odborná školení bývají zaměřena převážně na GDPR. Dozorové úřady čelí podobným omezením, která zmenšují prostor pro aktivní kontroly. FRA požaduje více lidských, finančních i technických zdrojů a specializované znalosti pro nové technologie včetně AI. Od Komise a EDPB očekává další vodítka k předávání do zemí mimo EU.