AVG-certificering wordt wereldwijd ingevoerd
Grote verandering op het gebied van internationale gegevensoverdracht:
AVG-certificering gaat wereldwijd met Europrivacy
Het Europees Comité voor gegevensbescherming (EDPB) heeft twee belangrijke besluiten genomen die internationale gegevensoverdrachten zullen vergemakkelijken en tegelijkertijd de bescherming van persoonsgegevens zullen versterken. Het heeft ingestemd met de uitbreiding van Europrivacy — het Europese gegevensbeschermingskeurmerk in het kader van de AVG — voor gebruik in niet-Europese landen, en heeft een specifieke versie van de Europrivacy-criteria goedgekeurd als mechanisme voor internationale gegevensoverdrachten op grond van artikel 46 van de AVG.
AVG-certificering wordt wereldwijd ingevoerd
Het EDPB heeft twee nieuwe adviezen gepubliceerd die gevolgen hebben voor internationale gegevensoverdrachten. Het eerste advies staat het gebruik van de Europrivacy-certificering buiten Europa toe. Europrivacy was al goedgekeurd als Europees gegevensbeschermingskeurmerk op grond van artikel 42 van de AVG voor bedrijven die gevestigd zijn in EU- en EER-landen.
Dankzij dit besluit kunnen bedrijven die wereldwijd onder de AVG vallen wat betreft de verwerking van persoonsgegevens, nu gebruikmaken van dit mechanisme om aan te tonen dat hun gegevensverwerkingsactiviteiten in overeenstemming zijn met de AVG.
Een nieuw mechanisme voor internationale gegevensoverdrachten
In zijn tweede besluit heeft het EDPB een specifieke versie van de Europrivacy-certificeringscriteria goedgekeurd. Deze criteria kunnen, overeenkomstig artikel 46 van de AVG, worden gebruikt als onderdeel van de passende waarborgen voor internationale gegevensoverdrachten.
Dit betekent een belangrijke stap in de implementatie van certificeringsmechanismen in het kader van grensoverschrijdende gegevensstromen. In de praktijk zal dit bedrijven die buiten de EER als gegevensimporteurs optreden, helpen om aan te tonen dat zij voldoen aan de AVG-vereisten, mits er bindende en afdwingbare toezeggingen zijn gedaan. Deze ontwikkeling versterkt de rechtszekerheid en bevordert het vertrouwen in internationale gegevensoverdrachten.
Gevolgen voor gegevensoverdrachten
Internationale gegevensoverdrachten zijn onderworpen aan een toenemend aantal verplichtingen en beperkingen die gericht zijn op de bescherming van persoonsgegevens. In de AVG wordt 73 keer verwezen naar certificering. Door gebruik te maken van onafhankelijke beoordelingen door derden en regelmatige audits, bevordert AVG-certificering de naleving van de regelgeving en het doorvoeren van gegevensoverdrachten.
Volgens de eerste gebruikers van dit mechanisme in Europa konden zij hierdoor:
- Controleer of aan de voorschriften wordt voldaan en toon dit aan
- Risico’s beperken en het vertrouwen vergroten
- Vereenvoudig de naleving en bespaar op de daarmee gepaard gaande kosten
- Zie naleving van normen als een concurrentievoordeel
- Gegevensoverdracht vergemakkelijken
Bovendien stelt Europrivacy bedrijven in staat om:
- De nalevingsbeoordeling uitbreiden naar rechtsgebieden buiten de EU
- Maak gebruik van online bronnen ter ondersteuning van naleving en certificering
- Profiteer van een wereldwijd netwerk van dienstverleners
Op weg naar een internationale certificering op het gebied van gegevensbescherming
Door het AVG-mechanisme toegankelijk te maken voor andere landen, speelt het EDPB in op de groeiende behoefte aan een betrouwbaar mechanisme om aan te tonen dat de gegevensbeschermingsvoorschriften over de grenzen heen worden nageleefd.
Vorig jaar, Interprivacy, het internationale certificeringssysteem voor gegevensbescherming, is door het International Accreditation Forum (IAF) goedgekeurd voor wereldwijd gebruik.
Getuigenissen
Certificeringscriteria kunnen een belangrijke rol spelen bij het waarborgen van de naleving van de AVG. De goedkeuring door het EDPB van de Europrivacy-criteria als Europees gegevensbeschermingskeurmerk, dat als instrument voor gegevensoverdrachten moet worden gebruikt, is een erkenning van het feit dat persoonsgegevens die op grond van deze criteria naar derde landen of internationale organisaties worden overgedragen, naar behoren worden beschermd, in overeenstemming met de Europese normen voor gegevensbescherming.
Deze ontwikkeling weerspiegelt een bredere verschuiving naar innovatievere en meer operationele nalevingsinstrumenten in het kader van de AVG. Certificering kan een sleutelrol spelen bij het ondersteunen van betrouwbare internationale gegevensstromen, mits deze wordt ingevoerd met krachtige waarborgen en effectief toezicht.
Het besluit van het EDPB betekent een ingrijpende paradigmaverschuiving, waardoor het belangrijkste mechanisme van de AVG voor het aantonen van naleving van de gegevensbeschermingsregels wereldwijd toepasbaar wordt. Dit is geweldig nieuws voor de betrokkenen, die hierdoor beter worden beschermd, en voor de sector, die profiteert van minder risico’s, vereenvoudigde gegevensoverdrachten en lagere kosten.
Video-interview
Bekijk de opname van het webinar
Heb je de livesessie gemist? Bekijk dan de opname op YouTube.
Adviezen van het EDPB
- Advies 15/2026 van het EDPB: edpb.europa.eu/system/files/2026-04/edpb_opinion_202615_europrivacy_en.pdf