Brussel, 9 juli 2025 - Het Europees Comité voor gegevensbescherming (EDPB) en de Europese Toezichthouder voor gegevensbescherming (EDPS) hebben vandaag een gezamenlijk advies uitgebracht over het voorstel van de Europese Commissie voor een verordening tot wijziging van bepaalde verordeningen, waaronder de AVG.
Het voorstel, dat deel uitmaakt van de vierde vereenvoudigingsomnibus, heeft tot doel de EU-regels te vereenvoudigen en de administratieve lasten te verminderen door bepaalde risicobeperkende maatregelen die beschikbaar zijn voor kleine en middelgrote ondernemingen (kmo’s) uit te breiden tot kleine midcapondernemingen (MKB’s), en omvat verdere vereenvoudigingsmaatregelen.
Het voorstel heeft tot doel artikel 30, lid 5, AVG te wijzigen en voorziet in een afwijking van de verplichting om een register van gegevensverwerkingsactiviteiten bij te houden. Momenteel geldt deze afwijking alleen voor ondernemingen en organisaties met minder dan 250 werknemers, behalve in bepaalde gevallen. Volgens het voorstel zou de afwijking van toepassing zijn op een onderneming of organisatie met minder dan 750 werknemers, tenzij de uitgevoerde verwerking waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van personen in de zin van artikel 35 AVG.
Daarnaast introduceert het voorstel in artikel 4 AVG een definitie van kmo’s en kleine en middelgrote ondernemingen en breidt het het toepassingsgebied van artikel 40, lid 1, en artikel 42, lid 1, AVG uit tot kleine en middelgrote ondernemingen, die verwijzen naar gedragscodes en certificering. Deze instrumenten zijn momenteel ontworpen om ondernemingen en organisaties te helpen de naleving van de AVG aan te tonen, met bijzondere aandacht voor de specifieke behoeften van kmo’s.
Wojciech Wiewiórowski, EDPS: “Wij steunen de algemene doelstelling van het voorstel om de administratieve lasten voor kmo’s en kleine en middelgrote ondernemingen te verminderen, zolang dit geen afbreuk doet aan de bescherming van de grondrechten van personen, met name het recht op privacy en op de bescherming van persoonsgegevens. Daarom zijn wij ingenomen met het feit dat de voorgestelde wijzigingen ter vereenvoudiging en verduidelijking van de verplichting om een register van verwerkingen bij te houden, gericht en beperkt van aard zijn en geen afbreuk doen aan de kernbeginselen en andere verplichtingen uit hoofde van de AVG.”
Anu Talus, voorzitter van de EDPB: “Het EDPB steunt de algemene doelstelling van het voorstel om de administratieve lasten voor kmo’s en kleine en middelgrote ondernemingen te verminderen en ervoor te zorgen dat zij in de praktijk kunnen afwijken van de verplichting om registers van verwerkingsactiviteiten bij te houden. De huidige afwijking heeft haar doel niet altijd bereikt. Tegelijkertijd is de registratie van verwerkingsactiviteiten een nuttig instrument om de naleving van andere verplichtingen te ondersteunen, zoals die van transparantie of om uitvoering te geven aan de rechten van betrokkenen. De vereenvoudiging zal kmo’s en kleine en middelgrote ondernemingen meer flexibiliteit bieden om de meest geschikte methode te kiezen om aan de voorschriften te voldoen.”
Wat betreft de organisaties die onder de afwijking vallen, verwachten de EDPB en de EDPS, gezien het feit dat het voorstel van invloed is op wetgeving op andere beleidsterreinen, verdere verduidelijkingen over de vraag waarom de nieuwe drempel van ondernemingen of organisaties met minder dan 750 werknemers passender zou zijn in het kader van de AVG, in plaats van de drempel van 500 werknemers die aanvankelijk in overweging werd genomen. Bovendien verwijst de nieuwe vrijstelling in artikel 30, lid 5, naar “ondernemingen met minder dan 750 werknemers”, zonder te verwijzen naar de nieuw ingevoerde definities van kmo’s en kleine en middelgrote ondernemingen, die ook financiële criteria omvatten. Om ervoor te zorgen dat de vrijstelling ten goede komt aan kmo’s en SMC’s, beveelt het EDPB en het gezamenlijk advies van de EDPS aan te verwijzen naar de nieuw ingevoerde definities van kmo’s en SMC’s.
De EDPB en de EDPS verzoeken de medewetgevers in het voorstel ook te verduidelijken dat de term “organisatie”, die binnen het toepassingsgebied van de voorgestelde afwijking uit hoofde van artikel 30, lid 5, AVG valt, geen overheidsinstanties en -organen omvat.
Het hier gepubliceerde persbericht is automatisch uit het Engels vertaald. De EDPB garandeert de juistheid van de vertaling niet. Raadpleeg de officiële tekst in de Engelse versie als er enige twijfel bestaat.