De EDPB heeft nieuwe guidelines over ‘gerechtvaardigd belang’ aangenomen. Dit is een van de grondslagen in de AVG om persoonsgegevens te mogen verwerken. De AVG biedt zes mogelijke grondslagen, waarvan gerechtvaardigd belang er dus een is.
▼
De EDPB-guidelines helpen organisaties om te bepalen of zij persoonsgegevens mogen verwerken op grond van een ‘gerechtvaardigd belang’. Dit mag alleen onder de volgende voorwaarden:
- Er is daadwerkelijk een gerechtvaardigd belang;
- De verwerking van persoonsgegevens is noodzakelijk om dit belang te behartigen;
- Het gerechtvaardigd belang weegt zwaarder dan de belangen van betrokkenen.
De richtlijnen geven uitleg bij het toepassen van de drie stappen en voorbeelden van situaties waarin het wel of niet mogelijk is om een beroep te doen op de grondslag. De richtlijnen leggen ook uit waar organisaties rekening mee moeten houden als zij hun verwerking baseren op deze grondslag. Betrokkenen hebben bijvoorbeeld speciale rechten als organisaties de grondslag gebruiken.
Het Data & Insights Network komt binnenkort met een toelichting over de betekenis van de nieuwe richtlijn voor de branche.
Er loopt verder een publieke consultatie over de richtlijnen. Dat betekent dat iedereen feedback kan geven op de guidelines op de EDPB-website. Dit kan tot en met 20 november 2024. Op basis van alle feedback beoordeelt de EDPB of er nog aanpassingen nodig zijn in de guidelines.
Verwerkersovereenkomsten
De EDPB heeft tot slot een advies over de verplichtingen van verwerkingsverantwoordelijken, verwerkers en subverwerkers aangenomen. Hierin leggen de Europese privacytoezichthouders uit hoe zij de wet interpreteren. Dit advies gaat over de situatie waarin een verwerkingsverantwoordelijke een of meer verwerkers en/of subverwerkers in de arm neemt. Het advies geeft uitleg over de verplichtingen over en weer en over verwerkersovereenkomsten.