Guideline processor/controller: nog veel discussie over begrippen

Juridisch adviseur Irvette Tempelman van Nederland ICT was gisteren aanwezig in Brussel om de visie van EuroISPA en Nederland ICT te delen bij het stakeholder event van de European Data Protection Board (EDPB) over de guideline processor/controller. De EDPB komt naar verwachting in het tweede kwartaal van dit jaar met een herziene versie van de processor/controller guideline (WP 169). Er blijkt nog veel discussie te zijn over de begrippen controller en processor, joint controller en de contractuele verhouding tussen de diverse te onderscheiden rollen onder de Avg. 

De Avg heeft geïntroduceerd dat naast controllers (verwerkingsverantwoordelijken) ook processors (verwerkers) een eigen wettelijke verplichting hebben om persoonsgegevens te beschermen door het treffen van passende maatregelen. Verder hebben de autoriteiten (DPA’s) de bevoegdheid gekregen om rechtstreeks boetes op te leggen aan verwerkers die daarin tekortschieten. De discussie wordt nog relevanter door het voortschrijdend technologisch landschap en de praktische complexiteit die dit met zich mee brengt.

Het is nu afwachten in hoeverre op deze onderwerpen nog feedback nodig zal zijn. Na publicatie van het herziene concept van de controller/processor guideline, zal door de EDPB een internetconsultatie worden gehouden om iedere belanghebbende in de gelegenheid te stellen om input te geven op die herziene versie. We houden jullie op de hoogte!

Over de EDPB

De EDPB is een orgaan waarin alle nationale privacytoezichthouders uit de Europese Unie samenwerken bij hun toezicht op de Avg. Voorbeelden van taken en bevoegdheden van dit orgaan zijn: het uitbrengen van guidelines, het nemen van (bindende) besluiten en het bevorderen van een uniforme toepassing van de principes uit de Avg in alle lidstaten.

 

Deel via:

Het laatste nieuws

NLdigital steunt nieuw manifest voor duurzame digitalisering

De Nationale Coalitie Duurzame Digitalisering (NCDD) heeft tijdens de Nationale Conferentie Duurzame Digitalisering het nieuwe Manifest Duurzame Digitalisering 2027-2030 gepresenteerd....

Zij-instroom in IT en digitale functies: hoe maak je als werkgever de juiste afweging?

De vraag naar digitaal talent blijft groeien, terwijl werkgevers steeds meer moeite hebben om vacatures voor ICT- en digitale functies te vervullen. Daarom kijken organisaties naar nieuwe manieren om talent aan te trekken, waaronder zij-instroom. Maar wanneer is zij-instroom een verstandige keuze? Dit rapport biedt werkgevers praktische handvatten om te bepalen of zij-instroom past bij hun organisatie en welke voorwaarden nodig zijn voor succes.
Digitaal Talent

Prinsjesdag 2026: Digitalisering op de agenda, nu de uitvoering

Vandaag presenteerde het minderheidskabinet-Jetten zijn eerste volledige begroting. Digitalisering komt daarin nadrukkelijk terug. Dat is een gewenste stap vooruit. In...
Politiek & wetgeving

Nieuwe transparantieverplichtingen AI Act: maak duidelijk dat er sprake is van AI 

De AI Act treedt gefaseerd in werking. Vanaf 2 augustus 2026 geldt er weer een nieuw onderdeel: er zijn transparantieverplichtingen van toepassing voor bepaalde AI-systemen.
Avg & privacy

Achter de schermen: van hulp bij ISO tot NIS2-podcast

Tijdens onze geslaagde zomerborrel en Algemene Ledenvergadering (ALV) hoorden we een duidelijke wens: jullie willen vaker meegenomen worden in wat...