De European Data Protection Board (EDPB) heeft guidelines aangenomen over de grondslag ‘gerechtvaardigd belang’.
Ook heeft de EDPB:
het werkprogramma voor 2025 gepubliceerd;
een verklaring aangenomen over nieuwe Europese wetgeving voor de handhaving van de AVG;
een advies aangenomen over de verplichtingen van verwerkingsverantwoordelijken, verwerkers en subverwerkers.
De EDPB heeft nieuwe guidelines over ‘gerechtvaardigd belang’ aangenomen. Dit is een van de grondslagen in de AVG om persoonsgegevens te mogen verwerken. De AVG biedt 6 mogelijke grondslagen, waarvan gerechtvaardigd belang er dus een is.
De EDPB-guidelines helpen organisaties om te bepalen of zij persoonsgegevens mogen verwerken op grond van een ‘gerechtvaardigd belang’. Dit mag alleen onder deze 3 voorwaarden:
Er is daadwerkelijk een gerechtvaardigd belang.
De verwerking van persoonsgegevens is noodzakelijk om dit belang te behartigen.
Het gerechtvaardigd belang weegt zwaarder dan de belangen van betrokkenen.
De guidelines geven uitleg bij het toepassen van deze stappen en voorbeelden van situaties waarin het wel of niet mogelijk is om een beroep te doen op deze grondslag. De guidelines leggen ook uit waar organisaties rekening mee moeten houden als zij hun verwerking baseren op deze grondslag. Betrokkenen hebben bijvoorbeeld speciale rechten als organisaties deze grondslag gebruiken.
Er loopt een publieke consultatie voor de guidelines. Dat betekent dat iedereen feedback kan geven op de guidelines op de EDPB-website. Dit kan tot en met 20 november 2024. Op basis van alle feedback beoordeelt de EDPB of er nog aanpassingen nodig zijn in de guidelines.
Elk jaar publiceert de EDPB een werkprogramma, aan de hand van de EDPB-strategie. De EDPB heeft het werkprogramma voor 2024 en 2025 aangenomen. Op het werkprogramma staat onder andere het aannemen van guidelines over:
gegevensverwerking voor wetenschappelijk onderzoek;
de verhouding tussen de AVG en andere Europese wetgeving;
nieuwe technologieën, zoals generatieve AI.
Ook zet de EDPB zich in voor het verbeteren van de samenwerking tussen privacytoezichthouders binnen en buiten de EER.
Op verzoek van de EDPB heeft de Europese Commissie in 2023 een wetsvoorstel gedaan om de samenwerking tussen de privacytoezichthouders in de EER te verbeteren. Omdat veel organisaties internationaal actief zijn, moeten deze toezichthouders bij de handhaving van de AVG soms samenwerken. Het doel van het wetsvoorstel is om deze handhaving te versterken.
Het wetgevingstraject is inmiddels vergevorderd, maar nog niet klaar. De EDPB heeft daarom een verklaring aangenomen, die bedoeld is om de Europese wetgever te helpen bij het maken van keuzes in het wetgevingsproces. De Autoriteit Persoonsgegevens (AP) is bij het gehele proces nauw betrokken geweest.
De EDPB heeft tot slot een advies over de verplichtingen van verwerkingsverantwoordelijken, verwerkers en subverwerkersaangenomen. Hierin leggen de Europese privacytoezichthouders uit hoe zij de wet interpreteren. Dit advies gaat over de situatie waarin een verwerkingsverantwoordelijke een of meer verwerkers en/of subverwerkers in de arm neemt. Het advies geeft uitleg over de verplichtingen over en weer en over verwerkersovereenkomsten
