Dans un arrêt de grande chambre rendu le 10 février 2026, la Cour de justice de l’Union européenne se prononce sur l’autorité des décisions contraignantes du Comité européen de la protection des données (ci-après EDPB ou Comité) prises en application de l’article 65 du règlement (UE) 2016/679 du 27 avril 2016 (RGPD). Ces décisions sont cardinales pour le fonctionnement du mécanisme de cohérence du RGPD dans la mesure où elles sont l’aboutissement du travail de concertation des différentes autorités de contrôle nationales. À la question de savoir si leur légalité peut être contestée sur le fondement de l’article 263 du Traité sur le fonctionnement de l’Union européenne, la Cour de justice répond par l’affirmative.
