Dit is de laatste stap in de procedure die in september 2018 van start ging en waarin het advies van de Europese Raad voor Gegevensbescherming (EDPB) en het akkoord van een commissie bestaande uit vertegenwoordigers van de EU-lidstaten waren opgenomen. Samen met het gelijkwaardige besluit dat Japan vandaag heeft aangenomen, zal het vanaf vandaag van toepassing worden.

Commissaris voor Justitie, Consumentenzaken en Gendergelijkheid Věra Jourová zei: “Dit adequaatheidsbesluit creëert 's werelds grootste gebied van veilige gegevensstromen. De gegevens van Europeanen zullen profiteren van hoge privacynormen wanneer hun gegevens naar Japan worden overgedragen. Onze bedrijven zullen ook profiteren van een bevoorrechte toegang tot een markt van 127 miljoen consumenten. Investeren in privacy loont; Deze regeling zal als voorbeeld dienen voor toekomstige partnerschappen op dit belangrijke gebied en helpen bij het vaststellen van mondiale normen.”

De belangrijkste elementen van het adequaatheidsbesluit

Voordat de Commissie haar adequaatheidsbesluit nam, heeft Japan aanvullende waarborgen ingevoerd om te garanderen dat gegevens die vanuit de EU worden doorgegeven, beschermingsgaranties genieten die in overeenstemming zijn met de Europese normen. Dit bevat:

• Een reeks regels (aanvullende regels) die verschillende verschillen tussen de twee gegevensbeschermingssystemen overbruggen. Deze aanvullende waarborgen zullen bijvoorbeeld de bescherming van gevoelige gegevens, de uitoefening van individuele rechten en de voorwaarden waaronder EU-gegevens verder van Japan naar een ander derde land kunnen worden overgedragen, versterken. Deze aanvullende regels zullen bindend zijn voor Japanse bedrijven die gegevens uit de EU importeren en afdwingbaar zijn door de Japanse onafhankelijke gegevensbeschermingsautoriteit (PPC) en rechtbanken.
• De Japanse regering heeft de Commissie ook garanties gegeven met betrekking tot waarborgen met betrekking tot de toegang van Japanse overheidsinstanties voor doeleinden van strafrechtelijke rechtshandhaving en nationale veiligheid, waarbij zij ervoor heeft gezorgd dat dergelijk gebruik van persoonsgegevens beperkt zou blijven tot wat noodzakelijk en proportioneel is en zou worden onderworpen aan onafhankelijk toezicht en effectieve verhaalmechanismen.
• Een klachtenbehandelingsmechanisme om klachten van Europeanen over de toegang tot hun gegevens door Japanse overheidsinstanties te onderzoeken en op te lossen. Dit nieuwe mechanisme zal worden beheerd en gecontroleerd door de Japanse onafhankelijke gegevensbeschermingsautoriteit.

De adequaatheidsbesluiten vormen tevens een aanvulling op de Economische partnerschapsovereenkomst EU-Japan die in februari 2019 in werking zal treden. Europese bedrijven zullen profiteren van vrije datastromen met een belangrijke commerciële partner, evenals van bevoorrechte toegang tot de 127 miljoen Japanse consumenten. De EU en Japan bevestigen dat in het digitale tijdperk het bevorderen van hoge normen voor de bescherming van privacy en persoonsgegevens en het faciliteren van de internationale handel hand in hand moeten en kunnen gaan.

Volgende stappen

advertentie

Het adequaatheidsbesluit – evenals het gelijkwaardige besluit aan Japanse zijde – zal vanaf vandaag van toepassing worden.

Na twee jaar zal een eerste gezamenlijke evaluatie plaatsvinden om de werking van het raamwerk te beoordelen. Hierbij worden alle aspecten van de vaststelling van de adequaatheid behandeld, inclusief de toepassing van de aanvullende regels en de garanties voor toegang van de overheid tot gegevens. De vertegenwoordigers van het Europees Comité voor gegevensbescherming zullen deelnemen aan de evaluatie van de toegang tot gegevens voor wetshandhavings- en nationale veiligheidsdoeleinden. Vervolgens zal er minimaal elke vier jaar een evaluatie plaatsvinden.

Achtergrond

De wederzijdse adequaatheidsregeling met Japan maakt deel uit van de EU-strategie op het gebied van internationale gegevensstromen en bescherming, zoals aangekondigd in januari 2017 in het Mededeling van de Commissie over de uitwisseling en bescherming van persoonsgegevens in een geglobaliseerde wereld.

De EU en Japan hebben hun gesprekken over wederzijdse adequaatheid op 17 juli 2018 met succes afgerond (zie persbericht). Zij kwamen overeen elkaars gegevensbeschermingssystemen als adequaat te erkennen, waardoor persoonlijke gegevens veilig tussen de EU en Japan kunnen worden overgedragen.

In juli 2017 hebben president Juncker en premier Abe zich ertoe verbonden het adequaatheidsbesluit aan te nemen, als onderdeel van de gezamenlijke inzet van de EU en Japan om hoge normen voor gegevensbescherming op het internationale toneel te bevorderen (zie verklaring).

De verwerking van persoonsgegevens in de EU is gebaseerd op de Algemene Verordening Gegevensbescherming (GDPR), dat voorziet in verschillende instrumenten voor de overdracht van persoonsgegevens naar derde landen, waaronder adequaatheidsbesluiten. De Europese Commissie heeft de bevoegdheid om te bepalen of een land buiten de EU een passend niveau van gegevensbescherming biedt. Het Europees Parlement en de Raad kunnen de Europese Commissie verzoeken deze besluiten te handhaven, te wijzigen of in te trekken. 

Meer informatie                                                                         

Het adequaatheidsbesluit en bijbehorende documenten

Factsheet over het adequaatheidsbesluit tussen de EU en Japan

Persbericht over de start van de adoptieprocedure (5 september 2018)

Persbericht over de conclusies van de toereikendheidsgesprekken (17 juli 2018)

Vragen en antwoorden over het adequaatheidsbesluit voor Japan

Statement