De Europese privacytoezichthouders, verzameld in de Artikel 29-werkgroep (WP29), hebben een aantal nieuwe richtlijnen gepubliceerd die bepaalde begrippen uit de nieuwe privacywet Algemene Verordening Gegevensbescherming (AVG) verduidelijken. Deze richtlijnen staan nu open voor feedback. De openbare consultatie heeft tot doel om de documenten waar nodig aan te vullen en te verrijken om deze zo praktisch mogelijk te laten zijn.
De Europese toezichthouders publiceren richtlijnen en werkdocumenten om toe te lichten hoe zij bepaalde onderwerpen uit de Algemene verordening gegevensbescherming (AVG) interpreteren. Daarmee bieden zij organisaties handreikingen voor het verbeteren van de naleving van de privacywet. De AVG is de Nederlandse vertaling van de nieuwe Europese privacywet GDPR die 25 mei 2018 van toepassing wordt.
Uitleg geven over onderwerpen
De toezichthouders willen tussen november en februari 2018 uitleg geven aan de onderwerpen toestemming, transparantie, internationaal gegevensverkeer en certificering. De guidelines voor het melden van datalekken en profilering zullen, voordat zij definitief worden aangenomen, eerst worden geconsulteerd.
De volgende richtlijnen zijn momenteel in consultatie:
- Toestemming
- Transparantie
Ook hebben de Europese privacytoezichthouders een aantal nieuwe werkdocumenten gepubliceerd over internationaal gegevensverkeer onder de AVG die openstaan voor feedback.
- Adequacy Referential
- Binding Corporate Rules
- Processor Binding Corporate Rules
Reacties op de richtlijnen over toestemming en transparantie kunnen ingediend worden tot en met 23 januari 2018. De openbare consultatie voor de werkdocumenten over internationaal gegevensverkeer sluit op 17 januari 2018.
In het AVG-dossier op de website van de Autoriteit Persoonsgegevens (AP) kunnen organisaties uitgebreide informatie en antwoorden op veelgestelde vragen over de AVG, zoals over de richtlijnen die al definitief zijn vastgesteld.
AP en AVG
In Nederland is de Autoriteit persoonsgegevens vanaf mei 2018 verantwoordelijk voor handhaving van de AVG. Het afgelopen halfjaar heeft de organisatie al veel gepubliceerd over de impact van en voornemens met handhaving van de wet. Bas den Hollander zal als nieuwe directeur ad interim de komende tijd de ambtelijke organisatie van de AP leiden in een veranderproces dat het gevolg is van de inwerkingtreding van wat de AP omschrijft als ‘ingrijpende en omvangrijke nieuwe Europese privacywetgeving’.
Daarmee wordt gedoeld op de AVG en de Richtlijn voor gegevensverwerking van politiële en justitiële doeleinden die per 25 mei 2018 van kracht worden. Deze nieuwe Europese privacywetgeving brengt ingrijpende veranderingen voor de bescherming van persoonsgegevens met zich mee, ook voor het toezicht en de toezichthouder.
De AP krijgt er diverse nieuwe taken en bevoegdheden bij, onder meer op het gebied van Europese samenwerking en de behandeling van klachten van burgers. Hiervoor heeft de AP al extra budget aangevraagd, dat waarschijnlijk beschikbaar komt wanneer de nieuwe privacywet ingaat. Er komen nu al zeer veel vragen binnen van organisaties over de impact en gevolgen van de AVG.
