Autoriteit Persoonsgegevens positief over voorstel versoepeling AVG
De Europese privacytoezichthouders kunnen zich vinden in een voorgestelde versoepeling van de Algemene verordening gegevensbescherming (AVG), zolang de bescherming van grondrechten niet in gevaar komt en er enkele zaken worden verduidelijkt in de tekst. Zo geldt de aanpassing niet over overheidsorganisaties.
De Europese Commissie wil de regeldruk voor kleinere bedrijven verminderen en is daarom van plan om meerdere wetten aan te passen. Zo staat er een aanpassing aan de Algemene verordening gegevensbescherming (AVG) op het programma, waarbij het verwerkingsregister niet meer verplicht zou zijn voor organisaties met minder dan 750 medewerkers. Deze uitzondering geldt niet voor overheidsorganisaties.
Het verwerkingsregister is een overzicht van alle verwerkingen van persoonsgegevens die de organisatie uitvoert. Op dit moment is het bijhouden ervan niet verplicht voor organisaties met minder dan 250 medewerkers, tenzij ze verwerkingen uitvoeren die een hoog risico vormen voor inwoners.
De Europese Commissie wil die grens dus oprekken naar organisaties met 750 medewerkers, met een uitzondering voor hoog risico-verwerkingen. Eerder werd gesproken van 500 medewerkers. De Autoriteit Persoonsgegevens (AP) en de andere privacytoezichthouders in Europa willen graag weten waarom dat getal is aangepast.
De Europese Commissie wil de grens oprekken naar organisaties met 750 medewerkers, met een uitzondering voor hoog risico-verwerkingen.
Verbeteringen
Over het algemeen zijn de Europese privacytoezichthouders voor de versoepeling, zolang de bescherming van grondrechten van mensen maar niet in gevaar komt. Wel zien de toezichthouders ruimte voor enkele verbeteringen. Zo blijkt nu niet duidelijk uit de tekst of de nieuwe uitzondering ook voor overheidsorganisaties geldt (dat is niet het geval).
Dat staat in een gezamenlijke opinie van de European Data Protection Supervisor (EDPS, de onafhankelijke privacytoezichthouder van de EU) en de European Data Protection Board (EDPB). De EDPB is het samenwerkingsverband van de Europese nationale privacytoezichthouders, waar ook de Nederlandse Autoriteit Persoonsgegevens toe behoort.
Er komen nog meer voorstellen aan om de AVG aan te passen om zo de regeldruk voor kleine Europese bedrijven te verminderen. Ook daar zullen de toezichthouders zo nodig advies over uitbrengen. Een coalitie van burgerrechtenorganisaties maakt zich zorgen over de aangekondigde versoepelingen.
Lees ook:
Plaats een reactie
U moet ingelogd zijn om een reactie te kunnen plaatsen.