EDPB-EDPS Joint Opinion on GDPR Simplification for SMEs and SMCs

Dit document is een gezamenlijk advies van de EDPB en de EDPS over een Europees wetsvoorstel om de administratieve lasten voor kleinere bedrijven te verlichten. Het voorstel beoogt de verplichting tot het bijhouden van verwerkingsregisters onder de AVG te versoepelen voor ondernemingen met minder dan 750 werknemers. Deze vrijstelling geldt echter niet wanneer er sprake is van gegevensverwerking met een hoog risico voor de rechten van individuen. Hoewel de toezichthouders de doelstelling van vereenvoudiging steunen, benadrukken zij dat dit niet mag leiden tot een lager beschermingsniveau van persoonsgegevens. Zij adviseren de wetgever om duidelijk te maken dat deze versoepeling niet geldt voor overheidsinstanties. Daarnaast verwelkomen zij de uitbreiding van gedragscodes en certificeringen naar middelgrote ondernemingen om de naleving van de privacywetgeving te bevorderen.