C 253/2
NL
Publicatieblad van de Europese Unie
18.7.2023
EUROPESE TOEZICHTHOUDER VOOR GEGEVENSBESCHERMING Samenvatting van het advies van de Europese Toezichthouder voor gegevensbescherming over de aanbeveling voor een besluit van de Raad houdende machtiging tot het openen van onderhandelingen over regels voor de digitale handel met de Republiek Korea en met Singapore (2023/C 253/02) (De volledige tekst van dit advies is in het Duits, Engels en Frans beschikbaar op de EDPS-website https://edps.europa.eu)
Op 14 april 2023 heeft de Europese Commissie een aanbeveling gedaan voor een besluit van de Raad houdende machtiging tot het openen van onderhandelingen over regels voor de digitale handel met de Republiek Korea en met Singapore.
Deze aanbeveling heeft ten doel de Commissie te machtigen om onderhandelingen te openen met de Republiek Korea en met Singapore om bindende regels vast te stellen voor de elektronische handel in goederen en diensten.
Deze onderhandelingen kunnen betrekking hebben op grensoverschrijdend gegevensverkeer op basis van vertrouwen, gegevenslokalisatievereisten en de bescherming van persoonsgegevens.
De EDPS herinnert eraan dat er in het kader van EU-handelsovereenkomsten niet onderhandeld kan worden over de bescherming van persoonsgegevens, omdat dit een grondrecht van de Europese Unie is.
Gesprekken over gegevensbe­ scherming en handelsbesprekingen met derde landen kunnen elkaar aanvullen, maar moeten gescheiden van elkaar worden gevoerd.
Voor het verkeer van persoonsgegevens tussen de EU en derde landen moet gebruik worden gemaakt van de mechanismen waarin de wetgeving inzake gegevensbescherming van de EU voorziet.
De EDPS herinnert eraan dat de Commissie in 2018 horizontale bepalingen inzake grensoverschrijdend gegevensverkeer en de bescherming van persoonsgegevens voor handelsbesprekingen heeft goedgekeurd.
De EDPS is van mening dat deze bepalingen een evenwichtig compromis vormen tussen publieke en particuliere belangen, aangezien ze de EU in staat stellen om protectio­ nistische praktijken in derde landen met betrekking tot digitale handel aan te pakken en er tegelijkertijd voor zorgen dat handelsovereenkomsten niet kunnen worden gebruikt om het hoge beschermingsniveau dat door het Handvest van de grondrechten van de Europese Unie en de EU-wetgeving inzake de bescherming van persoonsgegevens wordt gewaarborgd, ter discussie te stellen.
De EDPS begrijpt uit de aanbeveling dat de onderhandelingen over gegevensverkeer en gegevensbescherming moeten worden geopend om overeenstemming te bereiken over bepalingen die stroken met deze horizontale bepalingen.
Ten behoeve van de duidelijkheid beveelt de EDPS aan om uitdrukkelijk naar deze horizontale bepalingen te verwijzen.
Wat meer in het bijzonder de Republiek Korea betreft, merkt de EDPS bovendien op dat de Commissie in 2021 reeds een adequaatheidsbesluit met betrekking tot dit land heeft vastgesteld.
Bijgevolg kunnen onder het adequaatheidsbesluit vallende doorgiften van persoonsgegevens door een verwerkingsverantwoordelijke of een verwerker in de Europese Economische Ruimte (EER) aan organisaties in de Republiek Korea zonder verdere toestemming plaatsvinden.
Daarom beveelt de EDPS aan om nader toe te lichten waarom, ondanks het adequaatheidsbesluit, in het geval van de Republiek Korea verdere onderhandelingen over grensoverschrijdend gegevensverkeer en gegevensbescherming noodzakelijk worden geacht.
Naar de EDPS begrijpt, staan de onderhandelingsrichtsnoeren en de horizontale bepalingen bovendien in naar behoren gemotiveerde gevallen maatregelen toe die verwerkingsverantwoordelijken of verwerkers verplichten om persoonsgegevens in de EU/EER op te slaan.
De EDPS herinnert eraan dat hij onlangs samen met het EDPB heeft aanbevolen dat verwerkingsverantwoordelijken en verwerkers die in de EU/EER zijn gevestigd en persoonlijke elektronische gezondheidsgegevens verwerken in het kader van de door de Commissie voorgestelde verordening betreffende de Europese ruimte voor gezondheidsgegevens, moeten worden verplicht deze gegevens in de EU/EER op te slaan, onverminderd de mogelijkheid van doorgifte van persoonlijke elektronische gezondheidsgegevens overeenkomstig hoofdstuk V van de AVG.
Voor alle duidelijkheid beveelt de EDPS aan om in de onderhandelingsrichtsnoeren uitdrukkelijk te preciseren dat de overeengekomen regels de EU of de lidstaten niet mogen beletten om in naar behoren gemotiveerde gevallen maatregelen te nemen die verwerkingsverantwoordelijken en verwerkers verplichten om persoonsgegevens in de EU/EER op te slaan.