← Регуляторы
GDPR EU 2016/679 Ирландия

Кто такой DPC: регулятор данных Ирландии, надзирающий почти за всеми техногигантами

Data Protection Commission — надзорный орган Ирландии по GDPR и, поскольку Meta, Google, Apple, TikTok, X и LinkedIn ведут операции в ЕС из Ирландии, ведущий регулятор почти всех техногигантов по всему ЕС через one-stop-shop. Что делает, почему один национальный орган имеет вес на весь ЕС и кто руководит после перехода от одного Commissioner к Commission из трёх — каждый факт со ссылкой.

Опубликовано 17 мая 2026 г. · 5 мин чтения · 6 источников

Если GDPR-дело касается Meta, Google, Apple, TikTok, X или LinkedIn, оно почти наверняка идёт через Дублин — потому что их представительство в ЕС в Ирландии, а по GDPR главный регулятор компании там, где её база в ЕС. Это делает ирландский DPC самым влиятельным регулятором данных в Европе, далеко за пределами его собственных границ. Это профиль того, что такое DPC, почему он несёт такой вес и кто им руководит после структурной смены наверху. Каждый факт со ссылкой.

Если коротко о фактах

  • Полное имя: Data Protection Commission (DPC); по-ирландски An Coimisiún um Chosaint Sonraí (DPC)
  • Роль: надзорный орган Ирландии по GDPR — «национальный независимый орган Ирландии, отвечающий за защиту основного права … на защиту персональных данных» и за мониторинг применения GDPR (DPC); член EDPB
  • Учредительный закон: создан по Data Protection Act 2018, который даёт дальнейшее действие GDPR в Ирландии (DPC Annual Report 2024)
  • Правовой статус: национальный независимый орган (DPC)
  • Структура: Commission из трёх человек — Chairperson плюс два Commissioners — при поддержке Deputy Commissioners
  • Commissioners: Dr Des Hogan (Chairperson, Commissioner for Data Protection, с февраля 2024), Dale Sunderland (Commissioner, с февраля 2024) и Niamh Sweeney (Commissioner, назначена 17 сентября 2025, завершив Commission из трёх человек) (DPC)
  • Штаб-квартира: 6 Pembroke Row, Dublin 2, D02 X963, Ирландия (DPC)
  • Сайт: dataprotection.ie

Что такое DPC — и чем он не является

DPC — орган Ирландии по защите данных (DPA — независимый национальный регулятор, надзирающий за правом о защите данных и применяющий его) и надзорный орган Ирландии по GDPR (DPC). Создан по Data Protection Act 2018 (DPC Annual Report 2024) и входит в число 27 национальных органов EDPB.

Что отличает его от любого другого DPA — не особое юридическое полномочие, а география. Большинство крупнейших технокомпаний мира размещают свою штаб-квартиру в ЕС в Ирландии, а по GDPR это делает DPC их ведущим надзорным органом для трансграничной обработки. Поэтому DPC — не «просто регулятор Ирландии»: на практике это передовой регулятор для значительной доли данных всех жителей ЕС, которые держат техногиганты.

Это не орган по AI Act и не суд. Его релевантная для ИИ работа, как у любого DPA, — это правоприменение GDPR.

Что DPC реально делает

Его ядро то же, что у любого надзорного органа по GDPR — жалобы, расследования, дознания, корректирующие меры и штрафы. Две черты выделяют его:

  1. Это ведущий орган по техногигантам. Через one-stop-shop (ниже) DPC ведёт крупные трансграничные дознания по крупнейшим платформам.
  2. Его решения задают исходы на весь ЕС. Поскольку решение ведущего органа применяется к обработке, затрагивающей людей по всему ЕС, одно дознание DPC может переформатировать то, как глобальный продукт обращается с данными сотен миллионов пользователей.

One-stop-shop — почему один национальный орган несёт вес на весь ЕС

One-stop-shop (OSS — правило, что компания с трансграничной обработкой имеет дело преимущественно с одним ведущим надзорным органом — тем, где её «основное представительство» в ЕС) — причина, по которой DPC важен далеко за пределами Ирландии. Поскольку Meta, Google, Apple, TikTok, X, LinkedIn и другие представлены в Ирландии, DPC — ведущий надзорный орган для их трансграничных дел.

Эта ведущая роль мощная, но не абсолютная. Другие затронутые органы могут заявить возражения, и когда ведущий орган и остальные не могут договориться, дело идёт в EDPB на обязательное решение по Статье 65 GDPR (Регламент (ЕС) 2016/679). Несколько громких исходов по техногигантам были сформированы или увеличены в размере через этот механизм EDPB, а не действием DPC в одиночку — встроенный сдерживатель для любого единственного ведущего органа. Общеевропейская картина правоприменения и разрешения споров — в пилларе GDPR и профиле EDPB.

Commission — как DPC управляется

Раньше DPC возглавлял единственный Commissioner. Теперь это коллегиальная Commission из трёх человек — структурная смена, а не только кадровая.

  • Dr Des Hogan — Chairperson и Commissioner for Data Protection, с февраля 2024 (DPC Annual Report 2024).
  • Dale Sunderland — Commissioner for Data Protection, с февраля 2024; ранее Deputy Commissioner в DPC (DPC).
  • Niamh Sweeney — Commissioner for Data Protection, назначена 17 сентября 2025, «завершив Commission DPC из трёх человек» (DPC).
  • Предшественник: Hogan и Sunderland сменили Helen Dixon, прежнего (единственного) Commissioner, чьи сроки истекли (DPC Annual Report 2024).

Если у вас в памяти «ирландский DPC = Helen Dixon», обновите: с февраля 2024 это Commission из трёх человек под председательством Des Hogan.

Что это значит для вас

  • Если вы мультинационал с базой в ЕС в Ирландии: DPC, скорее всего, ваш ведущий надзорный орган для трансграничной обработки — ваш главный собеседник по GDPR на весь ЕС, не только по Ирландии.
  • Если вы бизнес или человек в другой стране ЕС, имеющий дело с техногигантами: регулятор, фактически решающий, как обращаются с вашими данными, часто DPC, через one-stop-shop — но полномочие EDPB по Статье 65 означает, что окончательный исход не всегда только за DPC.
  • Если вы отслеживаете GDPR-дело против техногигантов: проверьте, является ли DPC ведущим органом и задействовано ли обязательное решение EDPB по Статье 65 — эта комбинация объясняет большинство крупных трансграничных исходов.
  • Если вы журналист или исследователь: «регулятор данных Ирландии» = Data Protection Commission (An Coimisiún um Chosaint Sonraí), создан по Data Protection Act 2018, теперь Commission из трёх человек — Chairperson Des Hogan и Commissioner Dale Sunderland (оба с февраля 2024) и Commissioner Niamh Sweeney (с 17 сентября 2025) — штаб 6 Pembroke Row, Dublin 2. Эра единственного Commissioner Helen Dixon закончилась в феврале 2024.

Если коротко

DPC (An Coimisiún um Chosaint Sonraí) — надзорный орган Ирландии по GDPR, создан по Data Protection Act 2018. Поскольку Meta, Google, Apple, TikTok, X и LinkedIn базируют операции в ЕС в Ирландии, DPC — ведущий надзорный орган для большей части трансграничной обработки техногигантов по one-stop-shop GDPR, что делает один национальный регулятор решающим для данных сотен миллионов жителей ЕС. Эта ведущая роль сдерживается полномочием EDPB по обязательному решению Статьи 65. Управление сменилось структурно: от единственного Commissioner (Helen Dixon, до февраля 2024) к Commission из трёх человек — Chairperson Dr Des Hogan и Commissioner Dale Sunderland (февраль 2024), плюс Commissioner Niamh Sweeney (17 сентября 2025). Штаб: 6 Pembroke Row, Dublin 2.

Источники