Overzicht van Europrivacy

Sinds de inwerkingtreding van de Algemene Verordening Gegevensbescherming (“AVG”) is de naleving van de voorschriften inzake de bescherming van persoonsgegevens een centrale vereiste geworden voor bedrijven en overheidsinstanties die actief zijn op het grondgebied van de Europese Unie (“EU”) en daarbuiten, waar zij gegevens van EU-burgers verwerken. Dit brengt juridische en financiële risico’s met zich mee die niet door verwerkingsverantwoordelijken en verwerkers mogen worden genegeerd.

Europrivacy is een certificeringsregeling die is onderzocht en ontwikkeld in het kader van het Europese onderzoeksprogramma om de naleving van de AVG en aanvullende regelgeving inzake gegevensbescherming te beoordelen, te documenteren, te certificeren en te waarderen. Het wordt beheerd door het European Centre for Certification and Privacy (“ECCP”) in Luxemburg onder toezicht van een internationale raad van deskundigen op het gebied van gegevensbescherming.

Europrivacy is ontwikkeld op basis van ISO/IEC 17065 en artikel 42 van de AVG „met het oog op het aantonen van de naleving van deze verordening bij verwerkingsactiviteiten door verwerkingsverantwoordelijken en verwerkers“. Het is ook goedgekeurd op grond van artikel 46 van de AVG als instrument voor internationale gegevensoverdrachten.

Het is veel meer dan een eenvoudig certificeringsprogramma. Het biedt een uitgebreide reeks online bronnen en diensten om de naleving van de gegevensbescherming effectief te implementeren, te verbeteren en aan te tonen. Het wordt ondersteund door een gemeenschap van gekwalificeerde partners, een online academie, een communitywebsite en online tools. Het biedt talrijke voordelen en pluspunten.

Sinds de inwerkingtreding van de AVG is naleving van de bescherming van persoonsgegevens een onontkoombare verplichting geworden voor alle entiteiten die actief zijn binnen de Europese Unie, en daarbuiten, wanneer zij gegevens van EU-burgers verwerken, met aanzienlijke juridische en financiële gevolgen bij niet-naleving. Europrivacy is een formeel erkend certificeringskader dat is ontwikkeld in het kader van EU-onderzoeksprogramma’s om de naleving van de AVG en aanverwante wetgeving inzake gegevensbescherming systematisch te beoordelen, te documenteren en te valideren door middel van gestandaardiseerde procedures, en om de overdracht van gegevens te vergemakkelijken.

Het wordt beheerd door het European Centre for Certification and Privacy in Luxemburg onder deskundig toezicht en biedt meer dan alleen certificering: het biedt een volledig ecosysteem van online tools, trainingen en partnernetwerken om naleving op de lange termijn te waarborgen.

Toepassingsgebied en toepasbaarheid

Doel: Europrivacy maakt het mogelijk om de naleving van de AVG en aanvullende regelgeving inzake gegevensbescherming te beoordelen, te documenteren, te certificeren en te waarderen. Het helpt met name bedrijven en ondernemingen om:

1. juridische en financiële risico’s te verminderen door naleving te controleren en te documenteren;
2. naleving te communiceren en te valoriseren door er een troef en bron van waardecreatie van te maken;
3. te profiteren van en te blijven voldoen aan de Europrivacy-certificering en online bronnen;
4. Te fungeren als mechanisme voor internationale gegevensoverdrachten.

Wat: Dankzij het hybride model is Europrivacy toepasbaar op vrijwel alle gegevensverwerkingsactiviteiten, inclusief innovatieve technologieën zoals kunstmatige intelligentie, blockchain, e-gezondheid en het internet der dingen. Er zijn een aantal specifieke uitsluitingen, zoals biomedische gegevens.

Hoewel de Europrivacy-methodologie kan worden toegepast op diverse evaluatiedoelen, kunnen op grond van art. 42 AVG alleen gegevensverwerkingsactiviteiten worden gecertificeerd. Bijgevolg is het voor EU-rechtsgebieden niet mogelijk om een heel bedrijf in één keer of zelfs het gehele managementsysteem ervan onder de AVG te certificeren. Het positieve hieraan is dat de naleving stapsgewijs kan worden gecertificeerd, te beginnen met prioritaire gegevensverwerkingsactiviteiten en de certificering stap voor stap uitbreidend naar meer gegevensverwerking.

Wie: Europrivacy is van toepassing op zowel verwerkingsverantwoordelijken als verwerkers.

Waar: Europrivacy kan worden gebruikt in om de naleving van de AVG te beoordelen. Echter, de afgifte van certificaten kan beperkt zijn in bevoegdheids waarvan de regelgeving de rechten en vrijheden van betrokkenen ondermijnen .

Uitbreidbaarheid: Europrivacy is ontwikkeld en ontworpen om gemakkelijk uitbreidbaar te zijn naar aanvullende nationale regelgeving inzake gegevensbescherming, met inbegrip van regelgeving buiten de EU, alsook naar domein- en technologiespecifieke regelgeving.

Geldigheid: Certificaten zijn geldig voor hernieuwbare periodes van drie jaar.

Certificeringsproces

De certificeringsprocedure kan worden onderverdeeld in de volgende belangrijke stappen:

1. Controleer en documenteer uw naleving om risico’s te verminderen met de ondersteuning van tde Europrivacy Welkomstpakket aan bronnen en hulpmiddelen en gekwalificeerde partners om uw risico’s te beperken. U kunt ook gebruikmaken van criteria Uitbreidingen om de naleving van aanvullende EU- of nationale regelgeving.
2. Certificeer uw naleving om waarde te creëren met een erkende certificeringsinstantie om uw inspanningen op het gebied van naleving te waarderen en te communiceren. De certificeringsinstantie moet door ECCP zijn geautoriseerd en beschikken over een geldige accreditatie bij een bevoegde nationale autoriteit. Het certificaat wordt gepubliceerd op de officiële Europrivacy-register van certificatenom authenticatie door derden mogelijk te maken en vervalsing te voorkomen.
3. Veel plezier en zorg dat u aan de voorschriften blijft voldoen met dank aan online bronnen en hulpmiddelen, waaronder communicatierichtlijnen en sjablonen, voortdurende updates over nalevingsvereisten en jaarlijkse controle-audits.