L 231/210
NL
Publicatieblad van de Europese Unie
20.9.2023
II.
Het verlenen van prioriteit aan verwijzingen en onderzoeken Net als bij het VS-EU-veiligehavenkader en het EU-VS-privacyschildkader verbindt de FTC zich ertoe voorrang te geven aan verwijzingen van het ministerie van Handel en de EU-lidstaten in verband met de EU-VS DPF-beginselen.
Wij zullen ook prioriteit geven aan de behandeling van verwijzingen wegens niet-naleving van de EU-VS-DPF-beginselen door zelfregulerende organisaties op het gebied van de privacy en andere onafhankelijke geschillenbeslechtingsinstanties.
Om verwijzingen van EU-lidstaten op grond van het EU-VS-DPF te vereenvoudigen, heeft de FTC een gestandaardiseerd verwijzingsproces opgezet en richtsnoeren voor EU-lidstaten opgesteld over de informatie die de FTC het best kan gebruiken bij haar onderzoek inzake een verwijzing.
Een onderdeel hiervan is dat de FTC een contactpunt heeft aangewezen voor verwijzingen uit EU-lidstaten.
Het is bijzonder nuttig wanneer de verwijzende instantie een voorlopig onderzoek heeft uitgevoerd naar de vermeende schending en met de FTC kan samenwerken tijdens het onderzoek.
Na ontvangst van een dergelijke verwijzing van het ministerie van Handel, een EU-lidstaat, een zelfregulerende organisatie of andere onafhankelijke geschillenbeslechtingsinstanties kan de FTC een aantal acties ondernemen om de aangekaarte problemen aan te pakken.
Wij kunnen bijvoorbeeld het privacybeleid van de organisatie onderzoeken, rechtstreeks bij de organisatie of bij derden nadere informatie opvragen, de verwijzende instantie nader raadplegen, beoordelen of er een patroon van schendingen bestaat of sprake is van een aanzienlijk aantal getroffen consumenten, vaststellen of de verwijzing implicaties heeft die binnen de bevoegdheid van het ministerie van Handel vallen, beoordelen of extra inspanningen om de marktdeelnemers in gebreke te stellen, nuttig zouden zijn en, in voorkomend geval, een handhavings­ procedure starten.
Naast het geven van prioriteit aan verwijzingen uit hoofde van de EU-VS-DPF-beginselen door het ministerie van Handel, EU-lidstaten en zelfregulerende organisaties op het gebied van privacy of andere onafhankelijke geschillenbeslechtingsin­ stanties (13), zal de FTC waar nodig op eigen initiatief belangrijke schendingen van de EU-VS-DPF-beginselen blijven onderzoeken met behulp van een reeks instrumenten.
Als onderdeel van het onderzoeksprogramma van de FTC naar privacy- en veiligheidskwesties waarbij commerciële organisaties betrokken zijn, heeft de dienst routinematig onderzocht of de betrokken entiteit beweringen deed over het EU-VS-privacyschild.
Als de entiteit dergelijke beweringen deed en uit het onderzoek bleek dat de beginselen van het EU-VS-privacyschild kennelijk waren geschonden, dan nam de FTC de beschuldigingen van schending van de beginselen van het EU-VS-privacyschild in aanmerking bij haar handhavings­ maatregelen.
Wij zullen deze proactieve aanpak voortzetten, nu met betrekking tot de EU-VS-DPF-beginselen.
III.
Verzoek om en toezicht op bevelen De FTC bevestigt tevens haar toezeggingen om toezicht te houden op de uitvoering van handhavingsbesluiten teneinde de naleving van de EU-VS-DPF-beginselen te verzekeren.
Wij zullen tot naleving van EU-VS-DPF-beginselen verplichten door in de toekomst in bevelen van de FTC dwingende bepalingen inzake de EU-VS-DPF-beginselen op te nemen.
Schendingen van de administratieve bevelen van de FTC kunnen leiden tot civiele boeten tot maximaal 50 120 USD per schending of 50 120 USD per dag in geval van voortgaande schending (14), die in geval van praktijken waar veel consumenten bij betrokken zijn, kunnen oplopen tot miljoenen dollars.
In elke consent order zijn tevens rapportage- en nalevingsbepalingen opgenomen.
De entiteiten waarop deze uitspraak van kracht is, moeten gedurende een specifiek aantal jaren documenten bijhouden waaruit hun naleving blijkt.
De uitspraken moeten ook worden verspreid onder de werknemers die ervoor moeten zorgen dat de uitspraak ten uitvoer wordt gelegd.
De FTC houdt systematisch toezicht op de naleving van de bestaande bevelen op het gebied van de EU-VS-privacyschildbe­ ginselen, zoals zij dat met al haar bevelen doet, en stelt zo nodig rechtsvorderingen in om de naleving ervan af te dwingen (15).
We benadrukken dat FTC-besluiten wereldwijd alle consumenten die zaken doen met een bedrijf blijven beschermen, en niet slechts de consumenten die een klacht hebben ingediend.
Ten slotte zal de FTC online een lijst bijhouden van de bedrijven waartegen bevelen zijn uitgevaardigd in verband met de handhaving van de EU-VS-DPFbeginselen (16).
(13) Hoewel de FTC geen individuele klachten van consumenten oplost of hierin bemiddelt, bevestigt de FTC dat zij van Europese gegevensbeschermingsinstanties afkomstige verwijzingen in het kader van de EU-VS-DPF-beginselen prioriteit geeft.
Daarnaast gebruikt de FTC klachten in haar Consumer Sentinel-databank, die voor veel andere wetshandhavingsinstanties toegankelijk is, om de richting van ontwikkelingen te bepalen, handhavingsprioriteiten vast te stellen en mogelijke onderzoeksdoelen vast te stellen.
Natuurlijke personen uit de EU kunnen gebruikmaken van hetzelfde klachtensysteem dat beschikbaar is voor Amerikaanse consumenten om een klacht in te dienen bij de FTC op: https://reportfraud.ftc.gov/.
Voor individuele klachten in het kader van de EU-VS-DPF-beginselen kan het voor natuurlijke personen in de EU echter zeer nuttig zijn om klachten in te dienen bij de gegevensbe­ schermingsinstantie in hun lidstaat of bij een onafhankelijke geschillenbeslechtingsinstantie.
(14) 15 U.S.C. § 45, (m); 16 C.F.R. § 1.98.
Dit bedrag wordt periodiek aangepast aan de inflatie.
(15) Vorig jaar besloot de FTC om de procedure voor het onderzoeken van recidivisten te stroomlijnen.
Zie persbericht, Federal Trade Commission, “FTC Authorizes Investigations into Key Enforcement Priorities” [De FTC geeft toestemming voor onderzoeken naar belangrijke handhavingsprioriteiten] (1 juli 2021), beschikbaar op https://www.ftc.gov/news-events/news/press-releases/2021/07/ftcauthorizes-investigations-key-enforcement-priorities.
(16) Zie FTC, Privacy Shield, https://www.ftc.gov/business-guidance/privacy-security/privacy-shield.