Pracovní skupina pro ochranu jednotlivců ve vztahu ke zpracování osobních dat, zřízena na základě směrnice Evropského parlamentu a Rady č. 95/46/EC, vydala, s ohledem na čl.29 a 30 této směrnice, pokyny k určení vedoucího dozorového úřadu pro správce nebo zpracovatele osobních údajů (dále jen pokyny). Pokyny jsou vydány v návaznosti na ustanovení Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (GDPR).

Určit vedoucího dozorového úřadu je podle těchto pokynů nezbytné v případě "přeshraničního zpracování dat", které je v článku 4(23) GDPR definováno jako:

• zpracování osobních údajů, které probíhá v souvislosti s činnostmi provozoven ve více než jednom členském státě správce či zpracovatele v Unii, je-li tento správce či zpracovatel usazen ve více než jednom členském státě; nebo
• zpracování osobních údajů, které probíhá v souvislosti s činnostmi jediné provozovny správce či zpracovatele v Unii, ale kterým jsou nebo pravděpodobně budou podstatně dotčeny subjekty údajů ve více než jednom členském státě.

Pokyny tato uvedená ustanovení podrobně vysvětlují ve vztahu k zavádění tzv. one-stop-shop mechanismu, který spočívá právě v nalezení jednoho vedoucího dozorového úřadu.