L’EDPB, European Data Protection Board, Comitato europeo per la protezione dei dati o Consiglio europeo per la protezione di dati è un organismo dell'Unione europea che sostituisce il Gruppo dell'art. 29 per la tutela dei dati dal 25 maggio 2018 ed è incaricato dell'applicazione del nuovo regolamento sulla protezione dei dati.
Tale organismo ha adottato il 10 Luglio 2019 le “Guidelines 3/2019 on processing of personal data through video devices”. Si tratta di un documento che per il quale si è conclusa la consultazione pubblica.
Le Linee Guida rappresentano il primo documento europeo che applica i principi del GDPR al trattamento dei dati effettuati tramite riprese video. In Italia, infatti, l’ultimo documento in materia è il “Provvedimento in materia di videosorveglianza” dell’8 aprile 2010.
Il trattamento dei dati effettuato tramite videoriprese rappresenta una delle aree più rischiose e oggetto di sanzioni da parte dei garanti europei: si pensi alla sanzione di 200.000 € emanata dal garante francese o quella di 120.000 £ del garante britannico.

I principali temi trattati sono:
- Il GDPR non si applica nel caso di videoriprese relative a soggetti non identificabili, né direttamente né indirettamente.
- “Household exception” – “Eccezione domestica”: le garanzie previste dal GDPR non si applicano nel caso in cui le telecamere riprendano esclusivamente attività domestiche e luoghi privati e non riprendano, anche parzialmente, uno spazio pubblico.
- Non è sufficiente affermare che le telecamere sono installate per motivi di “sicurezza”: bisogna sempre specificare la base legittimante il trattamento dei dati analizzati tramite la videosorveglianza.
- Per quanto riguarda le riprese basate sul legittimo interesse: questo >