Gegevensbeschermingspakket: Parlement en Raad hebben nu een akkoord bereikt

De ontwerpverordening heeft tot doel burgers controle te geven over hun privégegevens en tegelijkertijd duidelijkheid en rechtszekerheid te creëren voor bedrijven om de concurrentie op de digitale markt te stimuleren.

"De onderhandelingen van vandaag hebben hopelijk de weg vrijgemaakt voor een definitieve overeenkomst", aldus Jan Philipp Albrecht (Groenen, DE), de belangrijkste Europarlementariër voor de verordening, eraan toevoegend dat "bedrijven die de EU-regels voor gegevensbescherming overtreden in de toekomst een boete kunnen krijgen die kan oplopen tot 4% van hun jaaromzet - met name voor wereldwijde internetbedrijven kan dit oplopen tot miljarden. Bovendien moeten bedrijven een functionaris voor gegevensbescherming aanstellen als ze op grote schaal gevoelige gegevens verwerken of informatie over een groot aantal consumenten verzamelen".

De verordening geeft de burgers de controle over hun persoonsgegevens terug. Bedrijven mogen geen informatie die ze voor een bepaald doel hebben ontvangen, openbaar maken zonder toestemming van de betrokkene. Consumenten moeten expliciet toestemming geven voor het gebruik van hun gegevens. Helaas konden de lidstaten het niet eens worden over een leeftijdsgrens van 13 jaar voor ouderlijke toestemming voor kinderen om sociale media zoals Facebook of Instagram te gebruiken. In plaats daarvan zijn de lidstaten nu vrij om hun eigen grenzen tussen 13 en 16 jaar vast te stellen", concludeerde hij.

Gegevensbeschermingsnormen voor grensoverschrijdende politiesamenwerking

Het nieuwe conceptrichtlijn inzake gegevensoverdracht voor opsporings- en justitiële doeleinden waarborgt de rechten en vrijheden van burgers en zorgt er tegelijkertijd voor dat nationale rechtshandhavingsinstanties in de EU sneller en effectiever informatie kunnen uitwisselen.

"Het is van het grootste belang, vooral na de aanslagen in Parijs, om de politiesamenwerking en de uitwisseling van wetshandhavingsgegevens te verbeteren", aldus Marju Lauristin (S&D, ET), de leidende Europarlementariër voor het ontwerp van de richtlijn, nadat het akkoord was bereikt. "Ik heb er alle vertrouwen in dat deze wet de juiste balans zal bieden tussen het beschermen van de fundamentele rechten van burgers en het vergroten van de effectiviteit van de politiesamenwerking in de hele Unie", voegde ze eraan toe.

De richtlijn is het eerste instrument dat 28 verschillende rechtshandhavingssystemen harmoniseert met betrekking tot de uitwisseling van gegevens, ook binnen elke lidstaat. Tegelijkertijd moet het de politiële samenwerking verduidelijken en burgers meer rechtszekerheid bieden. EU-landen kunnen desgewenst hogere normen voor gegevensbescherming hanteren dan in de richtlijn is vastgelegd.

Volgende stappen

De voorlopige afspraken over het pakket zullen op donderdag 17 december om 9.30 uur in Straatsburg ter bevestiging worden voorgelegd aan de Commissie Burgerlijke Vrijheden.

Als de deal in de commissie wordt goedgekeurd, zal deze in het nieuwe jaar door het hele Parlement in stemming worden gebracht, waarna de lidstaten twee jaar de tijd hebben om de bepalingen van de richtlijn in hun nationale wetgeving om te zetten. De verordening, die rechtstreeks van toepassing zal zijn in alle lidstaten, zal eveneens na twee jaar in werking treden.