De Nederlandse Autoriteit persoonsgegevens (AP) heeft succes geboekt bij internationale afspraken over effectievere samenwerking bij handhaving van privacy-regulering. Een bestaande internationale overeenkomst voor informatie-uitwisseling wordt aangepast om zo meer privacy-toezichthouders te betrekken bij samenwerking om privacyregels te handhaven. Verder was er aandacht voor privacy-risico’s van connected cars en willen de toezichthouders de samenwerking met consumentenorganisaties versterken.
Tijdens de 39e Internationale Conferentie van Toezichthouders voor Privacy en Gegevensbescherming (ICDPPC) in Hong Kong is een voorstel van de AP en de haar Britse toezichthouder Information Commissioner’s Office (ICO) op het gebied van informatie-uitwisseling tussen privacy-toezichthouders aangenomen. Het gaat om een aanpassing van een bestaande internationale overeenkomst over handhavingssamenwerking. Het moet zo voor toezichthouders mogelijk worden om zelf te bepalen welke gegevens zij internationaal willen delen. De verwachting is dat nu meer toezichthouders tot deze overeenkomst zullen toetreden, waardoor er volgens de AP effectiever samengewerkt kan worden.
Ook werden de privacy-toezichthouders het eens over een aantal uitgangspunten om samenwerking te vergemakkelijken. Het mogelijk maken van samenwerking in nationale wetgeving en het wegnemen van belemmeringen staan hierin centraal. Afgesproken is dat de uitgangspunten aan wetgevers wereldwijd voorgelegd worden. Volgens Wilbert Tomesen, vice voorzitter van de AP, is in deze tijd van groeiend internationaal dataverkeer een zo sterk mogelijk verbond van privacy-toezichthouders onmisbaar.
Betrokkenheid overheden voor samenwerking bij handhaving
Tijdens de conferentie is afgesproken dat de Autoriteit samen met haar Britse en Canadese collega’s onderzoek gaat doen naar de haalbaarheid van een internationaal kaderverdrag zodat ook overheden zich committeren aan samenwerking bij handhaving. Europese privacy-toezichthouders hebben op basis van Europese regelgeving al mogelijkheden om bij handhaving onderling informatie uit te wisselen. Deze mogelijkheden worden met de invoering van de Algemene verordening gegevensbescherming (AVG, op Europees niveau de GDPR) per 25 mei 2018 verder uitgebreid.
Op de conferentie in Hong Kong was er verder aandacht voor de privacy-risico’s van het feit dat steeds meer auto’s digitaal communiceren met hun omgeving (connected cars). Daarnaast hebben de privacy-toezichthouders besloten om samenwerking te gaan zoeken met organisaties voor consumentenbescherming.
