LEGAL STATUS OF PERSONAL DATA PROTECTION AUTHORITIES: A COMPARATIVE LEGAL STUDY
DOI:
https://doi.org/10.32999/ksu2307-8049/2026-4-14Keywords:
personal data, personal data protection, supervisory authority, legal status, GDPR, right to privacy, information law, European integrationAbstract
The purpose of the article is a comprehensive study of the legal status of authorities empowered to exercise supervision and control in the field of personal data protection in Ukraine and foreign countries, the relevance of which is driven by the rapid development of digital technologies and European integration obligations regarding the harmonization of national legislation with European Union law. Methods. On the basis of a comparative legal analysis, the experience of personal data protection authorities’ functioning in Germany, France, and Poland has been examined, and their organizational structure, competence, control powers, and mechanisms for applying enforcement measures have been characterized. To clarify the legal status of the studied authorities, the formal-legal method was applied. Results. The current model of state control in the field of personal data protection in Ukraine has been analyzed, and its advantages, shortcomings, and problematic aspects of functioning under the conditions of digital transformation of public administration have been identified. Particular attention has been paid to international legal standards governing the organization of independent supervisory authorities’ activities, as enshrined in the General Data Protection Regulation of the European Union (GDPR), as well as to the principles of their institutional independence, effectiveness, and functional autonomy. Three models have been distinguished: the decentralized model of the Federal Commissioner for Data Protection and Freedom of Information in Germany, the collegial model of the National Commission for Informatics and Liberties in France, and the managerial model of the Personal Data Protection Office in Poland. The main differences between the Ukrainian model of state control and European approaches to ensuring effective supervision of compliance with personal data protection legislation have been identified. Conclusions. The necessity of further improving the national system of personal data protection has been substantiated through the establishment of an institutionally independent specialized state control authority, the expansion of its powers, the strengthening of its organizational and financial autonomy, and the implementation of best European practices into national legislation. The expediency has been argued of liquidating the control model currently vested in the Ukrainian Parliament Commissioner for Human Rights and establishing a National Commission for Personal Data Protection, empowered to impose fines directly, to exercise powers in the field of cyber defense under martial law, and to perform functions related to the implementation of a mandatory Data Protection Impact Assessment (DPIA).
References
1. Бліхар М. М. Організаційно-правовий механізм захисту персональних даних. Науковий вісник Ужгородського національного університету. Серія: Право. 2023. Вип. 77, ч. 2. С. 31–36. DOI https://doi.org/10.24144/2307-3322.2023.77.2.4
2. Гамалій І. В. Історіографія дослідження інтеграції законодавства України до правових стандартів ЄС. Прикарпатський юридичний вісник. 2026. Випуск 1 (66). С. 12–17. DOI https://doi.org/10.32782/pyuv.v1.2026.3
3. Пропало все: як російські хакери зламали українські реєстри. Економічна правда. 20.12.2024. URL: https://epravda.com.ua/tehnologiji/propalo-vse-yak-rosiyski-hakeri-zlamali-ukrajinski-reyestri-801172/.
4. Катилов В. І. Делеговане законодавство в Україні крізь призму євроінтеграційних бенчмарків та стандартів International IDEA. Прикарпатський юридичний вісник. 2026. Випуск 1 (66). С. 29–34. DOI https://doi.org/10.32782/pyuv.v1.2026.6
5. Конституція України : Закон від 28 черв. 1996 р. № 254к/96-ВР. Відомості Верховної Ради України. 1996. № 30. Ст. 141. URL: https://zakon.rada.gov.ua/laws/show/254%D0%BA/96-%D0%B2%D1%80#Text.
6. Костюк Ю. В., Складанний П. М., Гулак Г. М., Бебешко Б. Т., Хорольська К. В., Рзаєва С. Л. Системи захисту інформації : підручник. Київ : Київський столичний університет імені Бориса Грінченка, 2025. 887 с. URL: https://elibrary.kubg.edu.ua/id/eprint/51359/1/Kostiuk_Y_Skladannyi_P_Hulak_H_Bebeshko_B_Khorolska_K_Rzaieva_S_SZI_2025_FITM.pdf.
7. Лисак С.-Ю. Ю. Антикорупційна політика сучасної держави: європейські орієнтири та напрямки розвитку. Прикарпатський юридичний вісник. 2026. Випуск 1 (66). С. 35–38. DOI https://doi.org/10.32782/pyuv.v1.2026.7
8. Михайлик А. С. Сучасний стан та проблеми захисту персональних даних працівників в Україні в умовах цифрової трансформації. Соціальне право. 2021. № 4. С. 200–207. URL: https://ir.library.knu.ua/handle/15071834/24866
9. Осика Ю. В. Правове регулювання використання персональних даних. Ірпінський юридичний часопис. 2023. Вип. 3 (12). С. 343–351. DOI 10.33244/2617-4154.3(12).2023.343-351
10. Різенко О. В. Європейські правові стандарти захисту персональних даних. Аналітично-порівняльне правознавство. 2024. № 6. С. 643–648. DOI: https://doi.org/10.24144/2788-6018.2024.06.105
11. Пристай Р. А. Національні органи захисту даних в Європейському Союзі: роль і практика в сфері захисту персональних даних в соціальних мережах. Науковий вісник Ужгородського національного університету. Серія: Право. 2024. Вип. 82, ч. 2. С. 245–252. DOI https://doi.org/10.24144/2307-3322.2024.82.2.39
12. Про захист персональних даних : Закон України від 01.06.2010 № 2297-VI. Відомості Верховної Ради України. 2010. № 34. Ст. 481. URL: https://zakon.rada.gov.ua/laws/show/2297-17#Text.
13. Різак М. В. Адміністративно-правове забезпечення відносин обігу та обробки персональних даних в Україні : автореф. дис. ... д-ра юрид. наук : 12.00.07 / Харківський національний університет внутрішніх справ. Харків, 2018. 39 с. URL: https://dspace.univd.edu.ua/items/b86b4c7d-d0b7-460f-9c06-fd5095416024.
14. Роїк М. Відповідність законодавства України окремим положенням правового регулювання сфери відкритих даних у Європейському Союзі : Аналітичний Звіт / за ред. О. Заярного. Київ : Міністерство цифрової трансформації України, 2023. 31 с. URL: https://eef.org.ua/wp-content/uploads/2023/07/Vidpovidnist-zakonodavstva-Ukrayiny-okremym-polozhennyam-pravovogo-regulyuvannya-sfery-vidkrytyh-danyh-u-YEvropejskomu-Soyuzi.pdf.
15. APD/GBA. Beslissing ten gronde / Décision quant au fond n° 25/2020 du 14 mai 2020. Autorité de protection des données. URL: https://www.dataprotectionauthority.be/sites/priva-cycommission/files/documents/Beslissing_GK_25-2020_EN.pdf
16. Bundesdatenschutzgesetz vom 30. Juni 2017 (BGBl. I S. 2097), das zuletzt durch Artikel 1 des Gesetzes vom 20. November 2019 (BGBl. I S. 1626) geändert worden ist. URL: https://www.gesetze-im-internet.de/bdsg_2018/
17. CNIL. Publicités insérées entre les courriels et cookies : la CNIL sanctionne GOOGLE d’une amende de 325 millions d’euros. Paris : Commission Nationale de l’Informatique et des Libertés, 03.09.2025. URL: https://www.cnil.fr/fr/thematique/cnil/sanctions.
18. European Data Protection Board. Guidelines 04/2022 on the calculation of administrative fines under the GDPR, Version 2.1. Brussels : EDPB, 2023.
19. General Data Protection Regulation (GDPR) : Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data. Official Journal of the European Union. 2016. L 119. P. 1–88. URL: https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELE X:02016R0679-20160504.
20. GDPR Enforcement Tracker : Report / CMS Law. 2023. Fine ID: ET-2212 (TikTok Technology Limited). URL: https://www.enforcementtracker.com/
21. Loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés. URL: https://www.legifrance.gouv.fr/loda/id/JORFTEXT000000886460/
22. Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych. Dz.U. 2018 poz. 1000. URL: https://isap.sejm.gov.pl/isap.nsf/DocDetails.xsp?id=WDU20180001000
23. Korchynskyi D., Kobrin A., Nekrutenko V. Ukrainian GDPR: The reality and future of privacy legislation in Ukraine. IAPP, 28.09.2020. URL: https://iapp.org/news/a/ukrainian-gdpr-the-reality-and-future-of-privacy-legislation-in-ukraine.
24. Стратонов В. М., Савєльєва І. В. Окремі аспекти використання біометричних персональних даних у профілактиці правопорушень. Юридичний бюлетень. 2020. Вип. 16. С. 265–271. DOI https://doi.org/10.32850/LB2414-4207.2020.16.35
25. Stratonov V., Konovalova V., Savelieva I. Biometric personal data and their use in the investigation of criminal offences. Journal of the National Academy of Legal Sciences of Ukraine. 2021. Vol. 28, No. 4. DOI https://doi.org/10.24144/2307-3322.2024.82.2.39
