Europese Commissie stelt versimpeling regels AVG voor: geen verwerkingsregister meer voor organisaties met minder dan 750 medewerkers

Versimpeling regels AVG

Sinds mei 2018 moeten alle organisaties in de Europese Unie zich houden aan de Algemene Verordening Gegevensbescherming (AVG). Zij hebben er heel veel werk aan om alle regels na te leven. Zo moeten zij onder andere een verwerkingsregister bijhouden, een privacyverklaring hebben, Data Protection Impact Assessments (DPIAs) uitvoeren, passende beveiligingsmaatregelen nemen, datalekken melden en zorgen voor waarborgen wanneer gegevens worden doorgegeven aan landen buiten de Europese Economische Ruimte.

Het voorstel van de Commissie houdt in dat organisaties met minder dan 750 medewerkers geen verwerkingsregister meer hoeven bij te houden, tenzij hun verwerking van persoonsgegevens waarschijnlijk een hoog risico voor de rechten en vrijheden van betrokken personen inhoudt.

Op dit moment geldt de uitzondering op de verplichting om een verwerkingsregister bij te houden alleen voor organisaties met minder dan 250 medewerkers. Maar door deze organisaties kan geen beroep op deze uitzondering worden gedaan wanneer:

• De verwerking waarschijnlijk een risico inhoudt voor de rechten en vrijheden van betrokkenen;
• De verwerking niet incidenteel is;
• Bijzondere persoonsgegevens worden verwerkt (bijvoorbeeld gezondheidsgegevens); of
• Persoonsgegevens in verband met strafrechtelijke veroordelingen en strafbare feiten worden verwerkt.

In de praktijk betekent dit dat vrijwel geen enkele organisatie een beroep op deze uitzondering kan doen. Het nieuwe voorstel van de Europese Commissie moet daar verandering in gaan brengen.

Vereenvoudigingsplannen Europese Commissie

Het voorstel is onderdeel van een breder pakket aan vereenvoudigingsplannen van de Commissie om een gunstig ondernemingsklimaat in Europa te bevorderen (het Omnibus-pakket). Deze vereenvoudigingsplannen voor bepaalde kleine tot middelgrote ondernemingen zien op:

• Duurzaamheidsrapportages
• Zorgvuldigheidsregels
• EU-investeringen
• Gemeenschappelijk landbouwbeleid
• Defensie
• Investeringsdoelstellingen
• Chemische industrie
• Digitalisering

Hoe verder?

Het voorstel van de Commissie moet nog worden aangenomen door het Europees Parlement en de Raad van de Europese Unie. Tot het zover is, gelden de huidige regels.

Vragen?

Ons privacyteam adviseert dagelijks over de regels van de AVG. Neem daarom gerust contact met hen op via privacy@ploum.nl. Ook onze andere advocaten staan voor u klaar als u vragen heeft over de andere vereenvoudigingsplannen van de Commissie. U kunt hen bereiken via info@ploum.nl.