Source: https://edpb.europa.eu/news/news_nl
Timestamp: 2019-07-17 03:51:14
Document Index: 99700428

Matched Legal Cases: ['Art 28', 'Art. 60', 'Art. 64', 'Art 35', 'Art. 35', 'Art. 39']

EDPB News | Europees Comité voor gegevensbescherming
EDPBEuropean Data Protection Board - Twelfth Plenary session
Brussels, 11 July - On July 9th and 10th, the EEA Data Protection Authorities and the European Data Protection Supervisor, assembled in the European Data Protection Board, met for their twelfth plenary session. During the plenary a wide range of topics were discussed.
The Board adopted Guidelines on Video Surveillance, which clarify how the GDPR applies to the processing of personal data when using video devices and aim to ensure the consistent application of the GDPR in this regard. The guidelines cover both traditional video devices and smart video devices. For the latter, the guidelines focus on the rules regarding processing of special categories of data. In addition, the guidelines cover, among others, the lawfulness of processing, the applicability of the household exemption and the disclosure of footage to third parties. The guidelines will be subject to public consultation.
The EDPB adopted a joint EDPB-EDPS reply to the European Parliament Committee on Civil Liberties, Justice and Home Affairs’ (LIBE) request for a legal assessment regarding the impact of the US CLOUD Act on the EU legal data protection framework and the mandate for negotiating an EU-US agreement on cross-border access to electronic evidence for judicial cooperation in criminal matters. The CLOUD Act allows US law enforcement authorities to require the disclosure of data by service providers in the US, regardless of where the data is stored.
The EDPB and EDPS emphasize that a comprehensive EU-US agreement regarding cross-border access to electronic evidence, containing strong procedural and substantial safeguards for fundamental rights, appears the most appropriate instrument to ensure the necessary level of protection for EU data subjects and legal certainty for businesses.
The EDPB adopted its opinion on the draft Standard Contractual Clauses (SCCs) for framing the processing by a processor submitted to the Board by the Danish Supervisory Authority (SA). The opinion, which is the first one on this topic, aims to ensure the consistent application of Art 28 GDPR, relating to processors. In it, the Board made several recommendations that need to be taken into account in order for the draft SCCs of the Danish SA to be considered as Standard Contractual Clauses. If all recommendations are implemented, the Danish SA will be able to use this draft agreement as Standard Contractual Clauses pursuant to article 28.8 GDPR.
Following submission by the Austrian SA of its draft decision on the Accreditation Criteria for Codes of Conduct monitoring bodies, the Board adopted its opinion. The Board agreed that all codes covering non-public authorities and bodies are required to have accredited monitoring bodies in accordance with the GDPR.
The Board adopted an opinion on the competence of a supervisory authority when the circumstances relating to the main or single establishment change. This can occur when the main establishment is relocated within the EEA, a main establishment is moved to the EEA from a third country, or when there no longer is a main or single establishment in the EEA. In such circumstances, the Board is of the opinion that the competence of the lead supervisory authority (LSA) can switch to another SA. In this case, the cooperation procedure set forth under Art. 60 will continue to apply and the new LSA will be obligated to cooperate with the former LSA and with the other concerned SAs in an endeavour to reach consensus. The switch can take place as long as no final decision has been reached by the competent supervisory authority.
The Board adopted a joint EDPB-EDPS opinion on the personal data protection aspects of the processing of patients’ data in the eHealth Digital Service Infrastructure (eHDSI). It is the first joint opinion by the EDPB and the EDPS adopted in response to a request from the European Commission under Article 42(2) of Regulation 2018/1725 on data protection for EU institutions and bodies. In their opinion, the EDPB and EDPS consider that, in this specific situation, and for the concrete processing of patients’ data within the eHDSI, there is no reason to dissent from the European Commission’s assessment of its role as a processor within the eHDSI. Furthermore, the joint opinion stresses the need to ensure that all the processor duties of the Commission, in this processing operation, as specified in the applicable data protection legislation, are clearly set out in the relevant Implementing Act.
The EDPB adopted an opinion on the Data Protection Impact Assessment (DPIA) list submitted to the Board by Cyprus. DPIA lists form an important tool for the consistent application of the GDPR across the EEA. DPIA is a process to help identify and mitigate data protection risks that could affect the rights and freedoms of individuals.
Art. 64 GDPR Opinion on Art 35.5 lists FR, ES & CZ (DPIA exemption)
The EDPB adopted its opinion on the Art. 35.5 lists submitted to the Board by the French, Spanish and Czech SAs.
The Board has adopted a recommendation on the Art. 39.4 list submitted to the Board by the EDPS. The EDPS has to consult the EDPB prior to adoption of these lists insofar as these “refer to processing operations by a controller acting jointly with one or more controllers other than Union institutions and bodies” (Article 39(6) of Regulation (EU) 2018/1725). Similar to GDPR DPIA lists, the EDPS list informs controllers about processing activities which require a DPIA.
EDPBEuropees Comité voor gegevensbescherming – Tiende plenaire vergadering: verkiezing van een nieuwe vice-voorzitter, antwoord aan EP-lid In ’t Veld, derde jaarlijkse evaluatie van het privacyschild
Brussel, 15 mei – De gegevensbeschermingsautoriteiten van de EER en de Europese Toezichthouder voor gegevensbescherming hebben op 14 en 15 mei hun tiende plenaire vergadering gehouden in het kader van het Europees Comité voor gegevensbescherming. Tijdens de plenaire vergadering is een breed scala aan onderwerpen besproken.
Verkiezing van een nieuwe vicevoorzitter
De leden van het Comité verkozen Aleid Wolfsen, voorzitter van de Nederlandse toezichthoudende autoriteit, als nieuwe vice-voorzitter. Hij volgt Willem Debeuckelaere op, die door voorzitter Andrea Jelinek van het Comité voor zijn werk werd bedankt. Samen met zijn mede-vice-voorzitter Ventsislav Karadov, zal de heer Wolfsen de voorzitter van het Comité ondersteunen bij haar werkzaamheden voor het Comité in de komende jaren. Dr. Jelinek voegde daaraan toe: "De publieke belangstelling voor gegevensbescherming is nog nooit zo groot geweest. Ik kijk ernaar uit om samen met Aleid en Ventsislav samen te werken met de bredere gemeenschap van belanghebbenden op het gebied van gegevensbescherming.”
De heer Wolfsen voegde hieraan toe: "De komende jaren is het onze verantwoordelijkheid als Comité om gezaghebbende richtsnoeren en gedegen advies uit te brengen. Ik zie het als vice-voorzitter als mijn verantwoordelijkheid ervoor te zorgen dat met alle gezichtspunten rekening wordt gehouden en uiteindelijk met één stem wordt gesproken.”
Antwoord aan EP-lid Sophie In’t Veld betreffende verbonden voertuigen
Het Europees Comité voor gegevensbescherming heeft een brief goedgekeurd in antwoord op de brief van EP-lid Sophie in ’t Veld van 17 april 2019. Zij stelde vragen over het delen van persoonsgegevens van automobilisten met de autoproducent en derden, zonder uitdrukkelijke, specifieke en geïnformeerde toestemming van de bestuurder en zonder passende rechtsgrondslag. In zijn antwoord benadrukt het Comité dat de leden van het Comité en hun internationale collega’s in 2017 een ICDPPC-resolutie over gegevensbescherming in geautomatiseerde en verbonden voertuigen hebben aangenomen en dat de WP29 haar advies 3/2017 over de verwerking van persoonsgegevens in de context van coöperatieve intelligente vervoerssystemen (C-ITS) heeft vastgesteld. De kwestie zal ook worden behandeld overeenkomstig het werkprogramma van het Comité voor de periode 2019-2020.
Derde jaarlijkse beoordeling van het privacyschild
Het Comité heeft vertegenwoordigers aangewezen voor de derde jaarlijkse evaluatie van het privacyschild. Oostenrijk, Bulgarije, Frankrijk, Duitsland, Hongarije en de Europese Toezichthouder voor gegevensbescherming zullen het Comité tijdens de evaluatie vertegenwoordigen.
EDPBEuropees Comité voor gegevensbescherming – negende plenaire vergadering
Europees Comité voor gegevensbescherming – negende plenaire vergadering: richtsnoeren voor de verwerking van persoonsgegevens in het kader van diensten van de informatiemaatschappij
Brussel, 10 april – De gegevensbeschermingsautoriteiten van de EER en de Europese Toezichthouder voor gegevensbescherming hebben op 9 en 10 april hun negende plenaire vergadering gehouden in het kader van het Europees Comité voor gegevensbescherming, de EDPB.
Tijdens de plenaire vergadering heeft het Comité richtsnoeren goedgekeurd over de werkingssfeer en de toepassing van artikel 6, lid 1, onder b)* van de Algemene Verordening Gegevensbescherming (AVG) in de context van diensten van de informatiemaatschappij. Het Comité maakt in zijn richtsnoeren algemene opmerkingen over de beginselen inzake gegevensbescherming en de wisselwerking tussen artikel 6, lid 1, onder b), en andere wettelijke grondslagen. Bovendien bevatten de richtsnoeren een leidraad inzake de toepasselijkheid van artikel 6, lid 1, onder b), bij bundeling van afzonderlijke diensten en beëindiging van een overeenkomst.
Toelichting voor tekstbezorgers:
Alle documenten die tijdens de plenaire zitting van het Europees Comité voor gegevensbescherming worden goedgekeurd, worden onderworpen aan de nodige juridische, taalkundige en formatteringscontroles en zullen op de website van het Comité beschikbaar worden gesteld zodra deze controles zijn afgerond.
* Artikel 6, lid 1, onder b)
“1. De verwerking is alleen rechtmatig indien en voor zover aan ten minste een van de onderstaande voorwaarden is voldaan:
b) de verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, of om op verzoek van de betrokkene vóór de sluiting van een overeenkomst maatregelen te nemen; ”
EDPBEuropean Data Protection Board - Seventh Plenary Session: EDPB 2019/2020 Work program, opinion on the draft AA in the field of financial markets supervision, Brexit, guidelines on codes of conduct
Brussels, 13 February - On February 12th, the EEA Data Protection Authorities and the European Data Protection Supervisor, assembled in the European Data Protection Board, met for their seventh plenary session. During the plenary a wide range of topics were discussed.
EDPB 2019/2020 Work program
The Board adopted its two-year work program for 2019-2020, according to Article 29 of the EDPB Rules of Procedure. The EDPB work program is based on the needs identified by the members as priority for individuals, stakeholders, as well as the EU legislator- planned activities.
Draft administrative arrangement in the field of financial markets supervision
The EDPB adopted its first opinion on an administrative arrangement (AA), based on article 46.3.b of the GDPR, for transfers of personal data between EEA financial supervisory authorities, including the European Securities and Markets Authority (ESMA) and their non-EU counterparts. This arrangement will be submitted to the competent supervisory authorities (SAs) for authorisation at national level. The competent supervisory authorities will monitor the AA and its practical application to ensure that there are in practice effective and enforceable data subject rights and appropriate means of redress and supervision.
EDPBEuropees Comité voor gegevensbescherming — zesde plenaire vergadering: privacyschild, brexit, vragen en antwoorden over klinische proeven, lijsten voor gegevensbeschermingseffectbeoordelingen, richtsnoeren voor certificering, antwoord van de EDPB aan de A
Brussel, 24 januari 2019 — De Europese gegevensbeschermingsautoriteiten hebben op 22 en 23 januari hun zesde plenaire vergadering gehouden in het kader van het Europees Comité voor gegevensbescherming (European Data Protection Board, EDPB). Tijdens de plenaire vergadering is een breed scala aan onderwerpen besproken.
De leden van het Comité hebben het verslag van de EDPB over de tweede jaarlijkse evaluatie van het EU-VS-privacyschild goedgekeurd. De EDPB verwelkomt de inspanningen van de Amerikaanse autoriteiten en de Commissie wat betreft de tenuitvoerlegging van het privacyschild, met name de maatregelen om het initiële certificeringsproces aan te passen en ambtshalve toezicht- en handhavingsmaatregelen in te leiden, alsmede het streven naar bekendmaking van een aantal belangrijke documenten, ten dele door derubricering (zoals bij beslissingen van het FISA-hof), de benoeming van een nieuwe voorzitter en drie nieuwe leden van de Privacy and Civil Liberties Oversight Board (PCLOB) en de onlangs aangekondigde benoeming van een permanente Ombudspersoon.
Gezien de bevindingen van de tweede evaluatie geeft de uitvoering van het privacyschild op een aantal punten nog steeds aanleiding tot zorg. Zo heeft de voorganger van de EDPB, de Artikel 29 Werkgroep, reeds haar bezorgdheid geuit over het ontbreken van concrete garanties dat het ongericht verzamelen en inzien van persoonsgegevens ten behoeve van de nationale veiligheid is uitgesloten. Verder kan de EDPB uit de informatie die tot dusver bekend is gemaakt, niet opmaken dat de Ombudspersoon voldoende bevoegdheden heeft om op te treden tegen inbreuken. Ook wijst de EDPB erop dat de controles op de inhoudelijke naleving van de beginselen van het privacyschild niet grondig genoeg zijn.
Bovendien maakt de EDPB zich zorgen over de controles die noodzakelijk zijn om te voldoen aan de vereisten inzake verdere doorgifte, de reikwijdte van de betekenis van HR-gegevens en het certificeringsproces, alsook de lijst van problemen die bij de eerste evaluatie naar voren zijn gebracht en nog niet zijn opgelost.
De EDPB heeft mogelijke gevolgen van de Brexit op het gebied van gegevensbescherming besproken. De leden hebben afgesproken te zullen samenwerken en informatie te zullen uitwisselen over de voorbereidingen op de Brexit en de instrumenten die ter beschikking staan voor het doorgeven van gegevens naar het Verenigd Koninkrijk nadat het land de EU heeft verlaten.
Vragen en antwoorden over klinische proeven
Op verzoek van de Europese Commissie (DG SANTE) heeft de EDPB advies uitgebracht over de vragen en antwoorden met betrekking tot klinische proeven. Het advies gaat met name over aspecten die verband houden met passende rechtsgrondslagen in de context van klinische proeven en het secundaire gebruik van de bij klinische proeven verkregen gegevens voor wetenschapsdoeleinden. Het advies zal aan de Europese Commissie worden toegezonden.
Lijsten voor gegevensbeschermingseffectbeoordelingen
De EDPB heeft adviezen uitgebracht over de lijsten voor gegevensbeschermingseffectbeoordelingen die door Liechtenstein en Noorwegen bij de EDPB zijn ingediend. Deze lijsten zijn een belangrijk instrument voor een consistente toepassing van de Algemene Verordening Gegevensbescherming in de hele EER. Een gegevensbeschermingseffectbeoordeling is een proces om de risico’s die van invloed kunnen zijn op de rechten en vrijheden van personen in kaart te brengen en binnen de perken te houden. De algemene regel is dat de verwerkingsverantwoordelijke moet beoordelen of een gegevensbeschermingseffectbeoordeling vereist is, voordat hij met de verwerking begint. De nationale toezichthoudende autoriteiten moeten echter een lijst opstellen van het soort verwerkingsactiviteiten waarvoor een gegevensbeschermingseffectbeoordeling verplicht is. Deze twee adviezen volgen op de 22 adviezen die op de plenaire vergadering van september zijn vastgesteld en de vier adviezen die op de plenaire vergadering van december zijn vastgesteld, en leveren opnieuw een bijdrage aan de totstandkoming van gemeenschappelijke criteria die in de hele EER voor gegevensbeschermingseffectbeoordelingen moeten gelden.
Richtsnoeren voor certificering
De EDPB heeft na een openbare raadpleging de definitieve versie van de richtsnoeren voor certificering bekendgemaakt. Daarnaast is ook een nieuwe bijlage vastgesteld. Een ontwerpversie van de richtsnoeren was vastgesteld op de eerste plenaire vergadering van de EDPB, in mei 2018. De richtsnoeren moeten primair fungeren als overkoepelende criteria die relevant kunnen zijn voor alle soorten certificeringsmechanismen die overeenkomstig de artikelen 42 en 43 AVG worden opgesteld. De richtsnoeren geven aan wat de zin van certificering is in verband met de verantwoordingsplicht, geven uitleg over de belangrijkste begrippen die in de bepalingen van de artikelen 42 en 43 worden gebruikt en leggen uit welke zaken kunnen worden gecertificeerd en wat het doel van certificering is. De richtsnoeren bieden lidstaten, toezichthoudende autoriteiten en nationale accreditatie-instanties hulp bij de toetsing en goedkeuring van certificeringscriteria overeenkomstig de artikelen 42 en 43 AVG. De bijlage zal beschikbaar worden gesteld voor publieke consultatie.
Antwoord aan de Australische toezichthoudende autoriteit over melding van inbreuken in verband met persoonsgegevens
De voorzitter van de EDPB heeft in oktober 2018 een schriftelijk verzoek ontvangen van de Australian Information Commissioner over de publicatie van meldingen van inbreuken in verband met persoonsgegevens door de toezichthoudende autoriteiten. De EDPB is verheugd over de belangstelling van de Australian Information Commissioner voor samenwerking met de EDPB op dit gebied, en benadrukt dat internationale samenwerking belangrijk is. De EDPB verstrekt in zijn antwoord nadere informatie over de wijze waarop toezichthoudende autoriteiten omgaan met de publicatie van informatie over inbreuken in verband met persoonsgegevens.