Brussel, 16 juni — De EDPB heeft richtsnoeren vastgesteld inzake certificering als instrument voor doorgiften. Artikel 46, lid 2, punt f), van de algemene verordening gegevensbescherming voorziet in goedgekeurde certificeringsmechanismen als nieuw instrument voor de doorgifte van persoonsgegevens aan derde landen bij ontstentenis van een adequaatheidsovereenkomst. Het belangrijkste doel van deze richtsnoeren is meer duidelijkheid te verschaffen over het praktische gebruik van dit doorgifte-instrument.
Vicevoorzitter van de EDPB Ventsislav Karadjov: “Deze richtsnoeren zijn baanbrekend, aangezien zij de allereerste praktische handleiding bieden om certificering voor doorgiften te gebruiken — een nieuw instrument dat bij de algemene verordening gegevensbescherming is ingevoerd. In de richtsnoeren wordt aangegeven hoe dit instrument in de praktijk kan worden gebruikt en hoe het een hoog niveau van gegevensbescherming kan helpen handhaven bij de doorgifte van persoonsgegevens van de Europese Economische Ruimte naar derde landen.”
De richtsnoeren bestaan uit vier onderdelen, die elk gericht zijn op specifieke aspecten, zoals het doel, het toepassingsgebied en de verschillende betrokken actoren; de toepassing van richtsnoeren inzake accreditatie-eisen voor certificeringsinstanties; specifieke certificeringscriteria om aan te tonen dat er passende waarborgen voor doorgiften bestaan; en de bindende en afdwingbare toezeggingen die moeten worden uitgevoerd. De richtsnoeren vormen een aanvulling op de Richtsnoeren 1/2018 voor certificering, die algemenere richtsnoeren voor certificering bieden. Over de richtsnoeren zal tot eind september een openbare raadpleging worden gehouden.
De EDPB heeft een besluit inzake geschillenbeslechting vastgesteld op basis van artikel 65 van de algemene verordening gegevensbescherming. Dit bindende besluit moet een einde maken aan het gebrek aan consensus over bepaalde aspecten van een ontwerpbesluit van de Franse toezichthoudende autoriteit als leidende toezichthoudende autoriteit ten aanzien van Accor SA, een in de horeca gespecialiseerde onderneming waarvan de hoofdzetel in Frankrijk is gevestigd, en de daaropvolgende bezwaren van een van de betrokken toezichthoudende autoriteiten.
De leidende toezichthoudende autoriteit heeft het ontwerpbesluit vastgesteld naar aanleiding van een op een klacht gebaseerd onderzoek naar Accor SA, betreffende het niet in aanmerking nemen van het recht om bezwaar te maken tegen de ontvangst van marketingberichten per post en/of moeilijkheden bij de uitoefening van het recht van toegang. Op 30 april 2021 heeft de leidende toezichthoudende autoriteit haar ontwerpbesluit overeenkomstig artikel 60, lid 3, van de algemene verordening gegevensbescherming met de betrokken toezichthoudende autoriteiten gedeeld. Eén betrokken toezichthoudende autoriteit heeft op grond van artikel 60, lid 4, van de algemene verordening gegevensbescherming bezwaar gemaakt tegen onder meer het bedrag van de geldboete.
De toezichthoudende autoriteiten zijn er niet in geslaagd overeenstemming te bereiken over een van de bezwaren, dat vervolgens door de leidende toezichthoudende autoriteit aan de EDPB werd voorgelegd overeenkomstig artikel 65, lid 1, punt a), van de algemene verordening gegevensbescherming, waardoor de geschillenbeslechtingsprocedure werd ingeleid.
De EDPB heeft nu een bindend besluit vastgesteld. In het besluit wordt ingegaan op de gegrondheid van het deel van het bezwaar dat “relevant en gemotiveerd” is bevonden in overeenstemming met de vereisten van artikel 4, lid 24, van de algemene verordening gegevensbescherming.
Het besluit wordt nu zo snel mogelijk vertaald overeenkomstig artikel 11, lid 6, van het reglement van orde van de EDPB. Vervolgens worden de betrokken toezichthoudende autoriteiten formeel van het besluit in kennis gesteld. De leidende toezichthoudende autoriteit stelt onverwijld en uiterlijk één maand nadat de EDPB kennis heeft gegeven van zijn besluit, op basis van het besluit van de EDPB een tot de verwerkingsverantwoordelijke gericht definitief besluit vast. De EDPB publiceert zijn besluit onverwijld op zijn website nadat de leidende toezichthoudende autoriteit de verwerkingsverantwoordelijke in kennis heeft gesteld van haar nationale besluit.
Noot voor de redactie:
De richtsnoeren worden onderworpen aan de nodige juridische, taalkundige en formatteringscontroles en zullen beschikbaar worden gesteld op de website van het EDPB zodra deze controles zijn afgerond.
Het bindende besluit volgens artikel 65 wordt gepubliceerd nadat de leidende toezichthoudende autoriteit de verwerkingsverantwoordelijke in kennis heeft gesteld van haar definitieve besluit. Meer informatie over de procedure van artikel 65 vindt u in de veelgestelde vragen.
The news published here does not constitute official EDPB communication, nor an EDPB endorsement. This news item was originally published by the national supervisory authority and was published here at the request of the SA for information purposes. Any questions regarding this news item should be directed to the supervisory authority concerned.