27 JAN, 2022 • 27 JAN, 2022 • Weekbulletin
Kritiek op Europese Guidelines gegevensbescherming
VNO-NCW en MKB-Nederland hebben deze week input geleverd op de consultatie over nieuwe Guidelines van de Europese toezichthouders gegevensbescherming (EDPB). Deze richtlijnen moeten duidelijkheid geven over de verhouding tussen artikel 3 en hoofdstuk 5 van de AVG, de privacywet.
Artikel 3 legt alle verplichtingen van de Avg op aan bepaalde partijen buiten de Europese Unie (EU), hoofdstuk 5 bevat regels voor datadoorgifte naar partijen buiten de EU. Hoewel we blij zijn dat er getracht wordt meer duidelijkheid te bieden, roepen deze Guidelines nog veel vragen op. Ook willen we op een aantal specifieke punten vereenvoudiging van de praktische uitvoering. Ondernemers ervaren de AVG als uiterst complex, deze wet staat niet voor niets op 1 als het om regeldruk gaat. Richtsnoeren moeten daarom juist bijdragen aan vereenvoudiging en verduidelijking.
Een belangrijk kritiekpunt is dat als een controller of processor (verwerkingsverantwoordelijke of verwerker) van buiten de EU op basis van artikel 3 al aan alle verplichtingen van de AVG voldoet, het gebruik van internationale datadoorgifte instrumenten niet nodig zou hoeven te zijn. Het is dubbelop en zorgt voor een onnodige aanvullende papierwinkel. Zowel de partij in de EU als daarbuiten moet dan immers al aan alle verplichtingen voldoen (waaronder het nemen van stappen om de datadoorgifte AVG-proof te maken). Ook op andere punten zijn de Guidelines verre van duidelijk en op bepaalde punten zelfs – volgens ons – onjuist en niet uitvoerbaar.