Herziening AVG aanstaande

De Europese Commissie is van plan om de Algemene Verordening Gegevensbescherming (AVG; ook wel GDPR) te vereenvoudigen. Dit initiatief maakt deel uit van een bredere inspanning om de regelgeving te verminderen en Europese bedrijven concurrerender te maken. Commissievoorzitter Ursula von der Leyen benadrukt dat het verminderen van regelgeving essentieel is om bedrijven minder tijd en geld te laten verspillen aan complexe wettelijke vereisten.

De AVG, ingevoerd in 2018, wordt gezien als een van de meest complexe wetten in Europa, vooral voor het bedrijfsleven. De wetgeving verplicht bedrijven en overheden om persoonsgegevens rechtmatig, transparant en veilig te verwerken. Zij moeten een goede reden hebben om deze te verzamelen en niet meer gegevens vragen dan nodig is, terwijl ze betrokkenen informeren en gegevens goed beveiligen. Burgers hebben het recht om hun gegevens in te zien, te corrigeren, te laten verwijderen, bezwaar te maken tegen het gebruik ervan, en organisaties moeten binnen een maand reageren op verzoeken met betrekking tot hun persoonsgegevens.

Hoewel de wet belangrijke privacybescherming biedt, wordt er de laatste jaren frequent kritiek geuit op de administratieve lasten die het met zich meebrengt, vooral voor het midden- en kleinbedrijf (mkb). Voor het mkb zijn de AVG-gerelateerde uitdagingen vaak groter omdat zij vaak niet beschikken over de gespecialiseerde juridische en technologische expertise die nodig is om volledig te voldoen aan de AVG. Bovendien moeten zij dezelfde uitgebreide maatregelen nemen als grote bedrijven, wat disproportioneel belastend kan zijn. Daarnaast wordt het speelveld in steeds grotere mate complex, waarbij de recent aangenomen AI Act en de AVG steeds vaker overlappen.

In het vierde kwartaal van dit jaar stond een evaluatie van de AVG op de werkagenda van de Commissie, met een daaropvolgende herziening van (elementen van) de wetgeving. Dit kan echter naar voren worden gehaald in de context van de bredere agenda tot het verminderen van regeldruk die de Europese Commissie tijdens dit mandaat heeft ingezet, en zal wellicht onderdeel worden van een breder simplificatiepakket voor het mkb dat medio mei zal worden gepresenteerd. De Commissie werkt aan een voorstel om de rapportagevereisten voor kleinere organisaties te verminderen, zonder de basisdoelen van de AVG aan te tasten. Ook zijn er richtlijnen over de verwevenheid tussen de AI Act en de AVG onderweg. De European Data Protection Board (EDPB) heeft aangekondigd dat het zal samenwerken met het nieuwe Europese AI Office om richtlijnen over de wisselwerking tussen de AI-wet en de EU-privacyregels op te stellen, en zo op korte termijn meer duidelijkheid te scheppen.