De Europese privacy-toezichthouders zijn met een consultatie begonnen over de reikwijdte van de Algemene verordening gegevensbescherming (AVG) buiten de grenzen van de EU. Dat laat de Autoriteit Persoonsgegevens (AP) weten.
De European Data Protection Board (EDPB), opvolger van de Artikel 29 Werkgroep, heeft een consultatiedocument gepubliceerd waarop tot 18 januari 2019 kan worden gereageerd. Het betreft richtlijnen over de territoriale reikwijdte van de AVG, waarin met name voorstellen worden gedaan over de manier waarop partijen van buiten de EU aangesproken kunnen worden op naleving van Europese regelgeving.
Dit naleven van EU-regels is nodig als ze ook binnen de EU persoonsgegevens verwerken of bijvoorbeeld producten en diensten aanbieden aan specifiek EU publiek. Voorbeelden zijn aanbieders van cloud-diensten zoals Google (Gmail) en Microsoft (OneDrive), maar ook social media-platforms zoals Facebook, Twitter en Instagram.
Uitgangspunt grensoverschrijdende kwesties AVG
De EDPB heeft overeenstemming bereikt over de ‘Guidelines on territorial scope’. Deze richtlijnen zullen, zodra ze definitief zijn voor alle toezichthouders, het uitgangspunt vormen voor diverse grensoverschrijdende kwesties rond de naleving van de AVG. Het gaat om een gemeenschappelijke interpretatie van de territoriale reikwijdte, evenals verdere uitleg hoe om te gaan met situaties waarbij er bijvoorbeeld sprake is van een bedrijf dat persoonsgegevens verwerkt maar geen vertegenwoordiger in de EU heeft.
De EDPB is het Europese samenwerkingsverband van toezichthouders uit alle lidstaten van de EU. Verder is ook de Europese privacytoezichthouder EDPS vertegenwoordigd. Namens de Autoriteit Persoonsgegevens heeft voorzitter Aleid Wolfsen zitting in de Board. De EDPB is sinds de AVG van toepassing is geworden, de opvolger van de zogeheten Artikel 29-werkgroep waarin de Europese toezichthouders al langer gezamenlijk overleg hadden.
