2012/0011 (COD)

MEDEDELING VAN DE COMMISSIE AAN HET EUROPEES PARLEMENT



overeenkomstig artikel 294, lid 6, van het Verdrag betreffende de werking van de Europese Unie



over het

standpunt van de Raad betreffende de vaststelling van een verordening van het Europees Parlement en de Raad betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en

betreffende het vrije verkeer van die gegevens (algemene verordening gegevensbescherming)

en tot intrekking van Richtlijn 95/46/EG

1.Achtergrond

Toezending van het voorstel aan het Europees Parlement en de Raad

(document COM(2012) 11 final – 2012/11 COD): 25 januari 2012; Advies van het Europees Economisch en Sociaal Comité: SOC/455 EESC-2012-1303 23 mei 2012. Standpunt van het Europees Parlement in eerste lezing: 12 maart 2014. Indiening van het gewijzigd voorstel: N.v.t. Vaststelling van het standpunt van de Raad: 8 april 2016.

2.Doel van het voorstel van de Commissie

Richtlijn 95/46/EC, het centrale wetgevingsinstrument voor de bescherming van persoonsgegevens in Europa, was een mijlpaal in de geschiedenis van de gegevensbescherming. De doelstellingen ervan – de werking van de eengemaakte markt en doeltreffende bescherming van de grondrechten en fundamentele vrijheden van personen waarborgen – blijven van kracht. Toen de richtlijn 21 jaar geleden werd vastgesteld, stond het internet echter nog in de kinderschoenen. De bestaande regels zorgen in de nieuwe, uitdagende digitale omgeving van nu noch voor de vereiste harmonisering, noch voor de efficiëntie die nodig is om het recht op bescherming van persoonsgegevens te waarborgen.

Tegen deze achtergrond stelde de Commissie op 25 januari 2012 een verordening voor ter vervanging van Richtlijn 95/46/EG; deze verordening voorziet in een algemeen EU-kader voor gegevensbescherming. Het voorstel voor een verordening moderniseert de beginselen van de richtlijn van 1995 door ze op het digitale tijdperk toe te snijden en de wetgeving inzake gegevensbescherming in Europa te harmoniseren. Er zijn strenge gegevensbeschermingsregels nodig om het vertrouwen van de burger in de wijze waarop zijn persoonsgegevens worden gebruikt, te herstellen.

Het voorstel voor een verordening is erop gericht de rechten van natuurlijke personen, de interne markt van de EU en de handhaving van de regels te versterken, internationale doorgiften van persoonsgegevens te stroomlijnen en mondiale normen voor gegevensbescherming vast te stellen.

Door deze veranderingen krijgen mensen meer controle over en gemakkelijker toegang tot hun persoonsgegevens. De veranderingen moeten waarborgen dat persoonsgegevens overal beschermd zijn. De nieuwe regels dragen hiertoe bij door middel van:

gemakkelijker toegang tot de eigen persoonsgegevens – natuurlijke personen krijgen duidelijke en begrijpelijke informatie over de wijze waarop hun persoonsgegevens worden verwerkt;

het recht te worden vergeten – als een natuurlijke persoon niet meer wil dat zijn gegevens worden verwerkt, worden deze gewist, gesteld dat er geen rechtmatige gronden zijn om deze gegevens te bewaren;

het recht om te worden ingelicht als de eigen persoonsgegevens zijn gehackt – ondernemingen moeten inbreuken in verband met persoonsgegevens die een risico inhouden voor natuurlijke personen melden aan de toezichthoudende autoriteit en de betrokkene zo snel mogelijk in kennis stellen van inbreuken die een groot risico inhouden, zodat gebruikers passende maatregelen kunnen nemen;

het recht op gegevensportabiliteit – hierdoor kunnen natuurlijke personen hun persoonsgegevens gemakkelijker meenemen als zij overstappen naar een andere provider.

De voorgestelde verordening draagt ook bij tot de verwezenlijking van het potentieel van de digitale eengemaakte markt:

één aanpak voor de gehele EU – één pan-Europese wetgeving inzake gegevensbescherming, in plaats van de huidige, onsamenhangende lappendeken van 28 nationale wetgevingsinstrumenten;

één centraal loket – bedrijven krijgen te maken met slechts één toezichthoudende autoriteit, in plaats van 28. Dat maakt het voor bedrijven eenvoudiger en goedkoper om zaken te doen in de EU;

gelijk speelveld – momenteel moeten Europese bedrijven strengere normen in acht nemen dan bedrijven die buiten de EU zijn gevestigd, maar ook zaken doen op de eengemaakte markt. Door de hervorming zullen buiten Europa gevestigde ondernemingen zich aan dezelfde regels moeten houden wanneer zij goederen of diensten aanbieden op de EU-markt;

technologische neutraliteit – dankzij de nieuwe regels van de verordening blijft er volop ruimte voor innovatie.