Een grondrechtelijke benadering van innovatie en concurrentievermogen
Het Europees Comité voor gegevensbescherming heeft de volgende verklaring vastgesteld:
Tijdens een tweedaagse bijeenkomst op hoog niveau in Helsinki (1-2 juli 2025) hebben de leden van de EDPB overeenstemming bereikt over nieuwe initiatieven om de naleving van de AVG te vergemakkelijken, de dialoog met een breed scala aan belanghebbenden te versterken, de consistentie te verbeteren en samenwerking op regelgevingsgebied te ontwikkelen in het nieuwe digitale regelgevingslandschap.
Deze initiatieven maken met name micro-, kleine en middelgrote organisaties mogelijk, bevorderen verantwoorde innovatie en versterken het concurrentievermogen in Europa.
De leden van de EDPB benadrukten de essentiële rol van gegevensbescherming bij het handhaven van de Europese waarden en de grondrechten van personen, en bij het ondersteunen van een mensgericht gebruik van persoonsgegevens.
Bij al zijn inspanningen zal de EDPB zijn dialoog met belanghebbenden versterken door proactief en vroegtijdig in kaart te brengen op welke specifieke gebieden verdere ondersteuning en verduidelijking nodig is, en belanghebbenden de mogelijkheid te bieden mogelijke inconsistenties te signaleren en feedback te geven. De EDPB zal openbaar verslag uitbrengen over de belangrijkste resultaten van openbare raadplegingen.
De EDPB wijst erop dat het belangrijk is ook tijdige en beknopte richtsnoeren te verstrekken die toegankelijk, gemakkelijk te begrijpen en praktisch zijn voor micro-, kleine en middelgrote organisaties, in overeenstemming met de risicogebaseerde aanpak. Tegen deze achtergrond heeft de EDPB ermee ingestemd zijn werkmethoden te actualiseren en aanvullende formaten voor richtsnoeren te ontwikkelen.
Nieuwe instrumenten om de toepassing van de AVG te vergemakkelijken, zijn onder meer:
- een reeks gebruiksklare templates voor organisaties, die voortbouwen op de reeds op nationaal niveau verrichte werkzaamheden en deze harmoniseren;
- een gemeenschappelijk sjabloon voor meldingen van inbreuken in verband met gegevens voor gegevensbeschermingsautoriteiten, met het oog op het stroomlijnen van meldingen van inbreuken in verband met persoonsgegevens en het verlichten van de lasten voor organisaties, ter ondersteuning van een mogelijke Europese oplossing voor meldingen tussen regelgevende instanties;
- directe en gemakkelijk toepasbare middelen, waaronder checklists, “how-to’s” en veelgestelde vragen, om organisaties te helpen hun belangrijkste verplichtingen te begrijpen.
De EDPB zal de consistentie van de toepassing en handhaving van de AVG door gegevensbeschermingsautoriteiten verbeteren, met inbegrip van:
- het verzamelen van standpunten van gegevensbeschermingsautoriteiten over prioritaire kwesties die zijn opgenomen in nationale richtsnoeren en besluiten, alsook rechterlijke uitspraken, om publicaties in de vorm van “jurisprudentie” op te stellen die organisaties helpen de concrete standpunten van gegevensbeschermingsautoriteiten te begrijpen;
- regelmatige follow-up van richtsnoeren om de doeltreffendheid en consistente toepassing ervan te waarborgen, onder meer, in voorkomend geval, door middel van evaluaties van richtsnoeren en gerichte gecoördineerde handhavingsmaatregelen en -strategieën;
- voortdurende inspanningen om de nationale en EDPB-richtsnoeren op elkaar af te stemmen wanneer inconsistenties worden vastgesteld;
- een grotere harmonisatie van de handhaving door de ontwikkeling van gemeenschappelijke praktijken, methoden, instrumenten en gemeenschappelijke acties, zelfs wanneer het één-loketmechanisme niet van toepassing is;
- wanneer zich strategische grensoverschrijdende topics voordoen, zullen de gegevensbeschermingsautoriteiten prioriteit geven aan de voorbereiding van EU-standpunten om consistentie door ontwerp te waarborgen.
De EDPB zal verder proactief samenwerken met andere regelgevende instanties om het nieuwe regelgevingslandschap te ondersteunen en dit in zijn prioriteiten en procedures te integreren, met behoud van coherente en consistente waarborgen voor de bescherming van persoonsgegevens. Deze samenwerking zal het volgende omvatten:
- het opstellen van verdere gezamenlijke richtsnoeren, in voorkomend geval samen met andere regelgevers, om te zorgen voor consistentie bij de toepassing van verschillende rechtskaders;
- het bevorderen van gestructureerde samenwerking met andere regelgevende instanties om ervaringen uit te wisselen en juridische en praktische uitdagingen voor samenwerking tussen regelgevende instanties in concrete gevallen aan te pakken;
- het proactief uitnodigen van andere regelgevende instanties voor relevante EDPB-vergaderingen.
Tot slot herinnert de EDPB aan de aanzienlijke vooruitgang die de afgelopen drie jaar is geboekt inzake samenwerking op het gebied van handhaving, sinds de vaststelling van de verklaring van Wenen over samenwerking op het gebied van handhaving van 28 april 2022, en aan de toenemende synergieën tussen gegevensbeschermingsautoriteiten. Met deze solide basis bevindt de EDPB zich in een goede positie om nieuwe uitdagingen doeltreffend aan te pakken.