Europese privacytoezichthouders rondden vorig jaar 141 internationale zaken af

De privacytoezichthouders van Europese lidstaten hebben vorig jaar 141 internationale onderzoeken afgerond. De toezichthouders werkten in totaal aan 506 onderzoeken samen, waarbij Nederland in tien onderzoeken de leider was.

De privacytoezichthouders begonnen in 2021 met 506 onderzoeken in internationaal verband, schrijft de European Data Protection Board in zijn jaarverslag. De EDPB is het samenwerkingsverband van de 27 privacytoezichthouders uit landen uit de Europese Economische Ruimte. De EDPB begint zelf geen onderzoeken, maar privacytoezichthouders kunnen dat wel gezamenlijk doen. Dat gebeurt vaak als een bedrijf dat wordt onderzocht in meer landen actief is. Van de 506 nieuwe onderzoeken vonden er 375 plaats naar aanleiding van een klant. De Autoriteit Persoonsgegevens noemt het voorbeeld van een Spaanse AVG-boete die naar aanleiding van een Nederlandse klacht werd uitgedeeld. Sinds de inwerkingtreding van de AVG in 2018 werkten de toezichthouders in totaal in meer dan 2000 zaken samen.

In tien van de nieuw opgestarte onderzoeken kreeg de Autoriteit Persoonsgegevens de leiding. Daarnaast was de AP een 'leidend toezichthouder' bij honderd datalekken en 195 klachten die internationaal werden onderzocht.

AP-voorzitter Aleid Wolfsen zegt dat 'persoonsgegevens niet stoppen bij de grens'. "De sociale media die je gebruikt zitten in het buitenland, de webwinkel waar je je gegevens achterlaat misschien ook. Als er dan iets misgaat met jouw data in een ander land, is het wel zo fijn dat je je klacht gewoon bij de AP kunt indienen. En dat de toezichthouder ter plaatse de klacht onderzoekt." Ondertussen heeft de AP al jaren veel last van achterstanden waardoor veel klachten niet worden opgepakt. Er liggen bij de toezichthouder nog meer dan 10.000 klachten op de plank.

Wolfsen zegt dat het goed nieuws is dat de privacytoezichthouders 'steeds meer naar elkaar toe bewegen'. "Dat samen optrekken werpt zijn vruchten af", zegt hij. Hij doelt daarmee vooral op het feit dat er zo steeds meer begrippen uit de AVG uitgelegd worden. Veel termen, zoals wat een gerechtvaardigd belang is of wanneer toestemming wel of niet vrijwillig is, zijn aan interpretatie onderhevig. Gezamenlijke uitspraken helpen in een dergelijk geval duidelijkheid te scheppen. De EDPB zegt dat het dat ook in 2022 meer prioriteit wil geven.

Door Tijs Hofmans

Nieuwscoördinator

12-05-2022 • 13:00

4

Lees meer

Reacties (4)

4
4
3
0
0
1
Wijzig sortering
Wolfsen zegt dat het goed nieuws is dat de privacytoezichthouders 'steeds meer naar elkaar toe bewegen'. "Dat samen optrekken werpt zijn vruchten af", zegt hij. Hij doelt daarmee vooral op het feit dat er zo steeds meer begrippen uit de AVG uitgelegd worden. Veel termen, zoals wat een gerechtvaardigd belang is of wanneer toestemming wel of niet vrijwillig is, zijn aan interpretatie onderhevig. Gezamenlijke uitspraken helpen in een dergelijk geval duidelijkheid te scheppen. De EDPB zegt dat het dat ook in 2022 meer prioriteit wil geven.
En het zorgt ook voor een level playing field voor alle bedrijven die actief zijn in de gehele EU zone. Namelijk dat het overal en voor iedereen dezelfde regels en dezelfde interpretatie is. Over de gehele EU.

M.a.w. een Nederlands bedrijf dat enkel in Nederland actief is kan geen voordeel hebben op een Belgisch bedrijf dat met haar activiteiten wil concurreren met dat Nederlandse bedrijf, door bv. vrijer met privacy van klanten om te springen gewoon omdat men privacytoezicht in Nederland anders interpreteert dan in België.

We maakten deze regels samen en samen noemde we deze regels de GDPR. We implementeren deze regels gezamenlijk door middel van onze lokale wetgevingen ze te laten toepassen. Alle bedrijven horen nu overal dezelfde regels toe te passen en dezelfde interpretatie te gebruiken. In alle EU landen. Overal hetzelfde. Geen uitzonderingen. Geen verschillende interpretaties. Geen oneerlijke concurrentie. Het. Zelfde.

En ook hetzelfde voor de bedrijven uit de VS, het VK, uit Zwitserland en Noorwegen enzo, en zo verder. Ze moeten allemaal onze EU regels volgen. Yep. Allemaal.
We implementeren deze regels gezamenlijk door middel van onze lokale wetgevingen ze te laten toepassen.
De AVG/GDPR is een Verordening en niet een Richtlijn. Verordeningen zijn direct wet. Er is enkel sprake van een implementatiewet waarin aanvullende zaken vastgelegd worden, maar hoe de AVG zelf werkt is niet open ter interpretatie van individuele lidstatelijke wetgeving.
Wel jammer dat er geen centrale (Europese) leiding is die het voortouw neemt in de internationale zaken. Daarnaast zouden de klachten eigenlijk ook op een centraal punt moeten worden verzameld. Een Nederlands bedrijf kan best een aantal websites hebben die op andere landen gericht zijn. Zonde als klachten uit al die landen apart worden onderzocht.
Wel jammer dat er niet wat meer wordt geïnvesteerd. De voorlichting is heel mager en het aantal klachten dat op de plank licht is goed voor meerdere jaren werk. Een groot deel is al verouderd eer men er aan toekomt.
Betere voorlichting zou waarschijnlijk al helpen om meer sites volgens de regels te laten werken, en dus minder klachten genereren. Eigenlijk moet de capaciteit voldoende zijn om minimaal de helft van de klachten af te kunnen handelen.
Nederland is overigens geen uitzondering met zo'n grote achterstand. Ik geloof dat alleen Liechtenstein nauwelijks achterstand heeft.

Op dit item kan niet meer gereageerd worden.