Nieuwe EDPB-guidelines over samenspel DSA/AVG en AVG-boetes

De European Data Protection Board (EDPB) heeft nieuwe guidelines vastgesteld voor de wisselwerking tussen de Algemene verordening gegevensbescherming (AVG) en de Digital Services Act (DSA). Daarnaast stelde de EDPB nieuwe guidelines op voor de procedure rond het opleggen van AVG-boetes.

In de DSA staan regels voor aanbieders van online diensten zoals sociale media, marktplaatsen, internetproviders, hostingdiensten, online platforms en zoekmachines. Deze online diensten slaan informatie van gebruikers op, sturen het door of maken het openbaar. De DSA eist dat dit veilig, voorspelbaar en betrouwbaar gebeurt.

Afhankelijk van het type online dienst gelden er specifieke regels, bijvoorbeeld voor het bestrijden van illegale content, de bescherming van gebruikers en transparantieverplichtingen. Zo moeten platforms gebruikers altijd op de hoogte brengen wanneer hun inhoud wordt verwijderd of aangepast.

Omdat voor het aanbieden van online diensten vaak persoonsgegevens worden verwerkt, zijn de AVG en de DSA in veel gevallen allebei van toepassing.

De nieuwe guidelines helpen toezichthouders om de twee verordeningen op dezelfde manier te gebruiken. Dit geldt vooral als de regels van de DSA gaan over de verwerking van persoonsgegevens door intermediaire dienstverleners en als ze verwijzen naar begrippen en definities uit de AVG.

De EDPB heeft ook guidelines vastgesteld voor het proces rond het opleggen van AVG-boetes. Hiermee zorgen toezichthouders ervoor dat zij boetes opleggen volgens de meest recente regels en rechtspraak. Ook kunnen toezichthouders elkaar hierdoor beter controleren wanneer zij meekijken met een onderzoek van een collega-toezichthouder.

Toezichthouders doorlopen voortaan vijf vaste stappen voordat zij een boete opleggen: