Brussel, 6 mei - Het Europees Comité voor gegevensbescherming (EDPB) heeft tijdens zijn meest recente plenaire vergadering advies uitgebracht over het ontwerp van adequaatheidsbesluit van de Europese Commissie in het kader van de AVG betreffende de Europese Octrooiorganisatie (EOB). Daarnaast heeft de EDPB een advies uitgebracht over het voorstel van de Europese Commissie om de geldigheid van de adequaatheidsbesluiten van het VK uit hoofde van de AVG en de richtlijn rechtshandhaving te verlengen. Tot slot heeft het EDPB ermee ingestemd het Bureau voor de bescherming van persoonsgegevens van Bosnië en Herzegovina de status van waarnemer toe te kennen.
Adequate bescherming van persoonsgegevens door het EOB
Op verzoek van de Europese Commissie heeft de EDPB een advies uitgebracht over het ontwerp van adequaatheidsbesluit van de Commissie betreffende de Europese Octrooiorganisatie (EOB). Na formele goedkeuring door de Commissie zal dit het eerste adequaatheidsbesluit zijn dat betrekking heeft op een internationale organisatie en niet op een land of een regio.
Een adequaatheidsbesluit is een belangrijk mechanisme in de EU-wetgeving inzake gegevensbescherming dat de Europese Commissie in staat stelt te bepalen of een derde land of een internationale organisatie een passend niveau van gegevensbescherming biedt. Een dergelijk besluit heeft tot gevolg dat persoonsgegevens vrij van Europa naar dat derde land of die internationale organisatie kunnen circuleren.
Anu Talus, voorzitter van de EDPB: “HetEDPB is ingenomen met het initiatief van de Commissie om te werken aan het eerste adequaatheidsbesluit betreffende een internationale organisatie. Dit besluit laat zien hoe kan worden erkend dat het rechtskader van dergelijke organisaties een passend beschermingsniveau waarborgt op basis van artikel 45 AVG.
Het EDPB onderstreept het belang van een permanente dialoog tussen de Commissie en internationale organisaties met het oog op de ontwikkeling van deze categorie adequaatheidsbesluiten naast die welke betrekking hebben op derde landen.”
In zijn advies stelt het Comité met tevredenheid vast dat het kader voor gegevensbescherming van het EOB grotendeels is afgestemd op het kader voor gegevensbescherming van de Europese Unie, onder meer wat betreft de rechten en beginselen inzake gegevensbescherming.
Hieruit blijkt dat de AVG en met name de bepalingen inzake doorgifte ervan veilige gegevensstromen van Europa naar internationale organisaties kunnen vergemakkelijken, rekening houdend met hun status.
Zes maanden verlenging van de adequaatheidsbesluiten van het VK
In het advies van het EDPB, op verzoek van de Europese Commissie, wordt ingegaan op de voorgestelde verlenging van de twee adequaatheidsbesluiten van het VK uit hoofde van de AVG en de richtlijn gegevensbescherming bij rechtshandhaving, die op 27 juni 2025verstrijken.
Het advies heeft alleen betrekking op de voorgestelde verlenging met zes maanden van deze adequaatheidsbesluiten en heeft geen betrekking op het in het VK geboden beschermingsniveau voor persoonsgegevens, dat door het EDPB zal worden onderzocht na de beoordeling door de Commissie en indien de verlenging van de adequaatheidsbesluiten van het VK wordt voorgesteld.
Aangezien de hervorming van de gegevensbescherming in het VK nog in behandeling is bij het Britse parlement, erkent het EDPB de noodzaak van een technische en in de tijd beperkte verlenging van de adequaatheidsbesluiten tot 27 december 2025. Dit zal de Europese Commissie voldoende tijd geven om het geactualiseerde rechtskader van het VK te evalueren zodra het is vastgesteld.
Het EDPB benadrukt dat deze verlenging uitzonderlijk is en te wijten is aan de lopende wetgevingsontwikkelingen in het VK. Zij mag in beginsel niet verder worden verlengd.
De raad herinnert aan de geldigheid van zijn adviezen 14/2021 en 15/2021 over de twee adequaatheidsbesluiten van het VK, die in april 2021 zijn vastgesteld, en verzoekt de Europese Commissie hiermee rekening te houden bij haar toekomstige beoordelingen.
De EDPB herinnert ook aan de verplichting van de Commissie om alle relevante ontwikkelingen in het VK tijdens de verlengingsperiode te monitoren.
Nieuwe waarnemer bij de activiteiten van het EDPB
Tot slot zijn de leden van het EDPB overeengekomen de gegevensbeschermingsautoriteit van Bosnië en Herzegovina de status van waarnemer toe te kennen voor de activiteiten van het EDPB, overeenkomstig artikel 8 van het reglement van orde van het EDPB.
Het hier gepubliceerde persbericht is automatisch uit het Engels vertaald. De EDPB garandeert de juistheid van de vertaling niet. Raadpleeg de officiële tekst in de Engelse versie als er enige twijfel bestaat.