EU-ministers hebben in de Europese Raad overeenstemming bereikt over nieuwe regulering inzake databescherming. Deze nieuwe regulering moet de bestaande regels uit 1995 vervangen en consumenten meer controle geven hoe hun persoonlijke data wordt gebruikt, met name online.
Het voorstel bevat strengere regels over de verplichting van bedrijven en organisaties om uit te leggen hoe data wordt verzameld en gebruikt, het ‘recht om vergeten te worden’ wanneer data niet langer gebruikt wordt en het recht om persoonlijke data te verplaatsen tussen concurrerende diensten. Het voorstel bevat verder beperkingen op het automatisch opsporen van persoonlijke informatie uit basisdata en de verplichting om inbreuken te melden aan toezichthouders en getroffenen.
Safe harbour-systeem blijft
De bestaande EU-regulering wordt in het voorstel ook uitgebreid uit voor bedrijven buiten de regio die data van EU-burgers opslaan. De nieuwe regulering houdt vast aan het ‘safe harbour’-systeem wat betreft het opslaan van informatie van EU-burgers in landen die niet tot de EU behoren. Deze landen moeten aantonen dat ze voldoende bescherming bieden in het opslaan van persoonlijke informatie om de safe harbour-status te verkrijgen. Dit zal worden vastgesteld door de Europese Commissie, in samenwerking met de lidstaten en het Parlement. Het Parlement had gevraagd om strengere regels omtrent het verplaatsen van data, met goedkeuring van nationale toezichthouders en het inlichten van de betreffende individuen.
Het oorspronkelijke EC-voorstel voor dataregulering bevatte de mogelijkheid voor internationale bedrijven om binnen de EU één toezichthouder aan te wijzen om mee te onderhandelen. De EU-ministers hebben dit onderdeel beperkt door dit zogenoemde ‘one-stop shop’-mechanisme alleen toe te passen bij belangrijke transnationale gevallen, waar meerdere nationale toezichthouders bij betrokken zijn. Internationale bedrijven die data verzamelen kunnen daarnaast afspraken maken met toezichthouders op basis van het ingeschatte risiconiveau.
Meer rechten EU-burgers
EU-burgers kunnen volgens het voorstel hun beklag doen bij nationale toezichthouders wanneer ze vermoeden dat hun privacy is geschonden. Bovendien kunnen ze in hun eigen land in beroep gaan tegen uitspraken van een toezichthouder, ongeacht waar deze toezichthouder is gevestigd. De EU-ministers zijn akkoord gegaan met het voorstel van de Europese Commissie om hogere boetes voor overtredingen uit te delen, namelijk boetes tot 1 miljoen euro of 2 procent van de omzet van een bedrijf. Dit is minder dan de 100 miljoen euro of 5 procent van de omzet waar het Parlement om had gevraagd.
Het voorstel van de Raad laat de lidstaten veel flexibiliteit in de implementatie van bepaalde onderdelen, met name op het gebied van het gebruiken van persoonlijke data voor opsporingszaken door politie en justitie. Het voorstel bevat verder een clausule die vaststelt dat databescherming geen absoluut recht is en mogelijk moet wijken voor andere belangen.
Een eerste ontmoeting tussen de Europese Commissie, de Raad en het Parlement over de definitieve tekst van het voorstel staat gepland voor 24 juni.
