Brussel, 23 april - Het Europees Comité voor gegevensbescherming (EDPB) heeft zijn jaarverslag 2024 gepubliceerd.In het verslag wordt een overzicht gegeven van de werkzaamheden van het EDPB in 2024 en wordt stilgestaan bij belangrijke mijlpalen, zoals de vaststelling van de strategie 2024-2027, de toename van de consistentieadviezen uit hoofde van artikel 64, lid 2, en de aanhoudende inspanningen om richtsnoeren en juridisch advies te verstrekken.

EDPB-voorzitter Anu Talus: “Terwijl ik terugkijk op het werk dat het afgelopen jaar is verricht, ben ik er trots op onze prestaties te kunnen presenteren. In 2024 bevestigden we opnieuw ons engagement om de grondrechten van personen op privacy en gegevensbescherming te beschermen in een snel veranderend digitaal landschap.

 

We hebben een nieuwe strategie aangenomen en zijn een centrale rol blijven spelen bij het verstrekken van richtsnoeren en het waarborgen van een consistente toepassing van de algemene verordening gegevensbescherming (AVG) in heel Europa. Om het begrip en de uitvoering van de rechten en plichten op het gebied van gegevensbescherming te ondersteunen, hebben we onze outreach-activiteiten uitgebreid door speciale aandacht te besteden aan bedrijven en niet-deskundige personen. Daarnaast hebben we nieuwe rollen gekregen in het kader van de nieuwe digitale wetgeving.”

Een nieuwe EDPB-strategie 

De EDPB-strategie 2024-2027 bevat belangrijke prioriteiten en maatregelen om de gegevensbescherming in heel Europa te versterken en te moderniseren, te zorgen voor consistente handhaving van de AVG en nieuwe uitdagingen aan te pakken, waaronder samenwerking tussen regelgevende instanties. De strategie helpt ook de wereldwijde aanwezigheid van het EDPB te versterken door samen te werken met mondiale partners en het gegevensbeschermingsmodel van de EU te vertegenwoordigen in belangrijke internationale fora. 

De centrale rol van het EDPB bij het verstrekken van richtsnoeren en juridisch advies

Het aantal op grond van artikel 64, lid 2, AVG vastgestelde consistentieadviezen is aanzienlijk toegenomen. In 2024 heeft het Comité acht adviezen uit hoofde van artikel 64, lid 2, AVG vastgesteld, onder meer over “toestemmings- of beloningsmodellen” die door grote onlineplatforms worden gebruikt, het gebruik van gezichtsherkenning op luchthavens en het gebruik van persoonsgegevens om AI-modellen te trainen. Deze adviezen hebben betrekking op een kwestie van algemene strekking en zorgen voor consistentie voorafgaand aan de handhaving.

Het EDPB nam actief deel aan wetgevingsbesprekingen door verklaringen af te leggen waarin overwegingen en effecten op het gebied van gegevensbescherming werden benadrukt. Het Comité heeft bijvoorbeeld verklaringen aangenomen over het ontwerp van procedurele verordening voor de handhaving van de AVG en over de rol van de gegevensbeschermingsautoriteiten in het kader van de AI-verordening.

Het EDPB heeft ook zijn algemene richtsnoeren uitgebreid om organisaties te helpen de AVG na te leven en te handhaven. Daartoe heeft de afwikkelingsraad in 2024 vier nieuwe richtsnoeren vastgesteld, zoals de richtsnoeren inzake rechtmatig belang en inzake gegevensdoorgifte aan autoriteiten van derde landen.

Proactieve betrokkenheid bij stakeholders

In 2024 is het EDPB blijven samenwerken met belanghebbenden om een open dialoog en wederzijds begrip tussen regelgevers, vertegenwoordigers van het bedrijfsleven, maatschappelijke organisaties en academische instellingen te bevorderen.  Om relevante inzichten te verzamelen bij organisaties met expertise op het gebied van gegevensbeschermingsgerelateerde onderwerpen, heeft de raad openbare raadplegingen over zijn vastgestelde richtsnoeren gehouden en twee evenementen met belanghebbenden georganiseerd in verband met de komende richtsnoeren inzake “toestemmings- of beloningsmodellen” en de voorbereiding van het advies over AI-modellen.

Bijdragen aan samenwerking op het gebied van regelgeving

Nieuwe digitale wetgeving, waaronder de wet inzake digitale markten (DMA), de wet inzake digitale diensten (DSA), de AI-verordening, de datagovernanceverordening (DGA) en de dataverordening, bouwt voort op de AVG. Om de consistentie van de toepassing van de AVG en deze handelingen te waarborgen, heeft het EDPB actief bijgedragen aan de samenwerking op regelgevingsgebied door samen te werken met Europese en internationale partners, waaronder het AI-bureau van de EU en de groep op hoog niveau inzake de digitalemarktenverordening.

De GDPR begrijpelijk en praktisch maken voor iedereen

Tot slot heeft het EDPB zijn inspanningen voortgezet om informatie over de AVG te verstrekken aan een breder en niet-deskundig publiek door deze in een duidelijke en niet-technische taal te presenteren. Daartoe heeft het EDPB de gids voor gegevensbescherming voor kleine ondernemingen in 18 talen beschikbaar gesteld. Daarnaast heeft de EDPB-raad een reeks samenvattingen van EDPB-richtsnoeren gelanceerd om niet-deskundige personen en organisaties te helpen op een gemakkelijkere manier de belangrijkste punten te identificeren die in overweging moeten worden genomen.