Brussel, 19 juli – De EDPB heeft tijdens zijn vorige plenaire vergadering een informatieve nota aangenomen bestemd voor personen en entiteiten die gegevens doorgeven aan de VS. De nota bevat beknopte en objectieve informatie over het effect van het adequaatheidsbesluit op doorgiften naar de VS, de verhaalmechanismen die beschikbaar zijn in het kader van het DPF en het nieuwe verhaalmechanisme op het gebied van nationale veiligheid.
Anu Talus, voorzitter van de EDPB: “De vaststelling van het DPF door de Europese Commissie, na het advies van de EDPB van februari 2023, is een belangrijk besluit, in de zin dat persoonsgegevens nu ongehinderd van de Europese Economische Ruimte naar de Verenigde Staten kunnen stromen zonder verdere voorwaarden. Het is van essentieel belang dat personen hun rechten, en organisaties hun plichten kennen. De EDPB legt dat uit in zijn informatieve nota. De EDPB zal bijzondere aandacht blijven besteden aan de correcte uitvoering van dit nieuwe instrument en we kijken ernaar uit een bijdrage te leveren aan de eerste toetsing van het DPF in het volgende jaar.”
In de informatieve nota wordt verduidelijkt dat voor doorgiften die gebaseerd zijn op adequaatheidsbesluiten, geen aanvullende maatregelen nodig zijn. Voor doorgiften naar de VS die niet in de DPF-lijst zijn opgenomen, zijn wel passende waarborgen vereist, zoals standaardbepalingen inzake gegevensbescherming of bindende bedrijfsvoorschriften. De EDPB benadrukt in dit verband dat alle waarborgen die de Amerikaanse overheid op het gebied van nationale veiligheid heeft ingevoerd (met inbegrip van het verhaalmechanisme), van toepassing zijn op alle gegevens die naar de VS worden doorgegeven, ongeacht het instrument dat voor de doorgifte wordt gebruikt.
Voorts wordt in de informatieve nota gespecificeerd dat, wat nationale veiligheid betreft, EU-burgers een klacht kunnen indienen bij hun nationale gegevensbeschermingsautoriteit teneinde gebruik te maken van het nieuwe verhaalmechanisme, ongeacht het instrument dat is gebruikt om de persoonsgegevens naar de VS door te geven.
Tijdens de plenaire vergadering hebben vertegenwoordigers van de Europese Commissie een presentatie gegeven over het DPF en de wijzigingen die naar aanleiding van het advies van de EDPB zijn aangebracht.
Vervolgens heeft de EDPB een verklaring over de eerste toetsing van het adequaatheidsbesluit voor Japan aangenomen. De verklaring gaat voornamelijk over de beoordeling van de commerciële aspecten van het adequaatheidsbesluit, aangezien het Japanse rechtskader sinds de uitvaardiging van het adequaatheidsbesluit op dat vlak is gewijzigd en de convergentie met de AVG daardoor groter wordt. Deze wijzigingen betreffen onder meer de uitbreiding van het recht om bezwaar te maken tegen een verwerking, de versterking van de plicht om inbreuken in verband met persoonsgegevens te melden aan de Japanse gegevensbeschermingsautoriteit en aan de betrokken personen, en de uitbreiding van het toepassingsgebied van de Japanse wet inzake de bescherming van persoonsinformatie (APPI), zodat persoonsgegevens die binnen zes maanden “moeten worden gewist” niet langer worden uitgesloten.
Voor een aantal punten is volgens de EDPD nauwlettender toezicht door de Europese Commissie nodig, met name wat betreft de nieuwe categorie “gepseudonimiseerde” persoonsgegevens in het Japanse recht en het gebruik van toestemming in situaties waarin de machtsverhouding onevenwichtig is. Het verheugt de EDPB dan ook dat de Europese Commissie heeft toegezegd deze kwesties nauwlettend te volgen.
De EDPB is het in het algemeen eens met de wijze waarop de Europese Commissie de toetsing heeft beoordeeld, en staat positief tegenover het voorstel van de Commissie om over te stappen naar een evaluatiecyclus van vier jaar.
Noot voor de redactie:
Alle documenten die tijdens de plenaire zitting van de EDPB zijn aangenomen, worden onderworpen aan de nodige juridische, taalkundige en formatteringscontroles en zullen op de EDPB-website worden bekendgemaakt zodra deze controles zijn afgerond.
The news published here does not constitute official EDPB communication, nor an EDPB endorsement. This news item was originally published by the national supervisory authority and was published here at the request of the SA for information purposes. Any questions regarding this news item should be directed to the supervisory authority concerned.