To organ, którego celem jest zapewnienie spójnego stosowania ogólnego rozporządzenia o ochronie danych RODO oraz promowanie współpracy między organami ochrony danych osobowych UE. Niedawno przyjął kolejne wytyczne dotyczące pandemii COVID-19. Dotyczą przetwarzania danych dotyczących zdrowia do celów badań naukowych oraz geolokalizacji i innych narzędzi ustalania kontaktów zakaźnych.
EROD uważa, że zarówno RODO, jak i dyrektywa o prywatności i łączności elektronicznej zawierają szczegółowe przepisy pozwalające na wykorzystanie danych anonimowych lub osobowych w celu wsparcia władz publicznych i innych podmiotów zarówno na szczeblu krajowym, jak i unijnym w ich wysiłkach na rzecz monitorowania i powstrzymania rozprzestrzeniania się COVID-19. Wszelkim środkom przyjętym przez państwa członkowskie lub instytucje UE, które obejmują przetwarzanie danych osobowych w celu zwalczania COVID-19, muszą jednak przyświecać ogólne zasady skuteczności, konieczności i proporcjonalności.