Brussel, 12 september - Tijdens de plenaire vergadering van september heeft het Europees Comité voor gegevensbescherming (EDPB) richtsnoeren aangenomen over de wisselwerking tussen de wet inzake digitale diensten (DSA) en de algemene verordening gegevensbescherming (AVG). Dit zijn de eerste reeks richtsnoeren van het EDPB over de wisselwerking tussen de AVG en de onlangs aangenomen digitale wetgeving van de EU.
De digitaledienstenverordening heeft tot doel de regels van de AVG aan te vullen om het hoogste niveau van bescherming van de grondrechten in de digitale ruimte te waarborgen. Het hoofddoel ervan is een veiligere onlineomgeving tot stand te brengen waarin de grondrechten van alle gebruikers, met inbegrip van het recht op vrijheid van meningsuiting, worden beschermd. Zij is van toepassing op onlinetussenhandelsdiensten, zoals zoekmachines en platforms.
Verschillende bepalingen in de digitaledienstenverordening hebben betrekking op de verwerking van persoonsgegevens door aanbieders van tussenhandelsdiensten. De richtsnoeren van het EDPB dragen bij tot de consistente toepassing van de digitaledienstenverordening en de AVG, voor zover sommige bepalingen van de digitaledienstenverordening betrekking hebben op de verwerking van persoonsgegevens door aanbieders van tussenhandelsdiensten en verwijzingen bevatten naar begrippen en definities van de AVG.
Hoewel het aan de bevoegde autoriteiten in het kader van de digitaledienstenverordening is om - met de steun van de Europese Raad voor digitale diensten en EU-rechtbanken - de digitaledienstenverordening uit te leggen, zijn er een aantal bepalingen die betrekking hebben op de AVG.
Het gaat onder meer om:
- meldings- en actiesystemen die personen of entiteiten helpen illegale inhoud te melden
- aanbevelingssystemen die door onlineplatforms worden gebruikt om specifieke inhoud automatisch aan de gebruikers van het platform te presenteren met een bepaalde relatieve volgorde of bekendheid
- de bepalingen om een hoog niveau van privacy, veiligheid en beveiliging van minderjarigen te waarborgen en om te verbieden dat op profielen gebaseerde reclame met behulp van hun gegevens aan hen wordt gepresenteerd
- transparantie van reclame door onlineplatforms
- verbod op op profilering gebaseerde reclame waarbij gebruik wordt gemaakt van bijzondere categorieën gegevens
De richtsnoeren van het EDPB helpen te begrijpen hoe de AVG moet worden toegepast in het kader van de verplichtingen van de digitaledienstenverordening.
Het EDPB biedt ook praktische richtsnoeren met betrekking tot de regelgevingsoverschrijdende samenwerking tussen autoriteiten om de handhaving te coördineren, wat de aanbieders van tussenhandelsdiensten meer rechtszekerheid zal biedenen uiteindelijk de rechten en vrijheden van personen zal beschermen.
De richtsnoeren zullen worden onderworpen aan een openbare raadpleging, waarbij belanghebbenden in de gelegenheid worden gesteld opmerkingen te maken en feedback te geven.
EDPB-voorzitter Anu Talus zei hierover: “Door de wisselwerking tussen de digitaledienstenverordening en de AVG te verduidelijken, vormen deze richtsnoeren een belangrijke stap in de richting van een samenhangend en doeltreffend digitaal EU-rulebook, en zullen zij bijdragen tot de handhaving van de grondrechten en fundamentele vrijheden van personen.
Ik hoop dat belanghebbenden, met inbegrip van de bevoegde autoriteiten in het kader van de wet inzake digitale diensten, optimaal gebruik zullen maken van de gelegenheid om bij te dragen aan de openbare raadpleging.”
Meer werk in de pijplijn
Naar aanleiding van deze eerste richtsnoeren over de wisselwerking tussen de AVG en de digitaledienstenverordening wordt verder gewerkt met andere regelgevers om het nieuwe regelgevingsoverschrijdende landschap te verduidelijken en coherente en consistente waarborgen voor de bescherming van persoonsgegevens te handhaven. In dit verband werkt het EDPB aan gezamenlijke richtsnoeren met de Europese Commissie over de wisselwerking tussen de wet inzake digitale markten (DMA) en de AVG, alsook aan gezamenlijke richtsnoeren over de wisselwerking tussen de AI-verordening en de EU-wetgeving inzake gegevensbescherming.
Het hier gepubliceerde persbericht is automatisch uit het Engels vertaald. De EDPB garandeert de juistheid van de vertaling niet. Raadpleeg de officiële tekst in de Engelse versie als er enige twijfel bestaat.