Persoonsgegevens vanuit EER landen kunnen aan Israël worden doorgegeven op grond van een zogenoemd adequaatheidsbesluit van de Europese Commissie. De Commissie heeft de mogelijkheid om adequaatheidsbesluiten vast te stellen om formeel te bevestigen, met bindende werking voor EER-landen, dat het niveau van gegevensbescherming in een niet-EER-land of een internationale organisatie in wezen gelijkwaardig is aan het beschermingsniveau in de Europese Economische Ruimte.

Verschillende niet-gouvernementele organisaties (ngo's) die onder de AVG vallen, hebben inmiddels contact opgenomen met diverse nationale gegevensbeschermingsautoriteiten en met de EDPB, met vragen over een recente wetswijziging die door de staat Israël is doorgevoerd. De met deze wetswijziging ingevoerde Israëlische richtlijnen voor de registratie van organisaties en het afgeven van verblijfsvergunningen voor buitenlandse werknemers zijn gericht op ngo's die humanitaire hulp verlenen in de Palestijnse gebieden. Deze richtlijnen verplichten hen om een ​​aanzienlijke hoeveelheid persoonsgegevens van hun personeel te verstrekken, waaronder de persoonsgegevens van hun naaste familieleden zoals echtgenoten en kinderen. Daarnaast moeten de ngo's een lijst van hun donateurs verstrekken, inclusief hun achtergrondinformatie.

Opvolging geven aan dergelijke richtlijnen kan verschillende problemen opleveren voor ngo's, bijvoorbeeld met betrekking tot de volgende beginselen en vereisten:

• de noodzaak om de proportionaliteit, noodzakelijkheid en transparantie van dergelijke verwerkingsactiviteiten te waarborgen.

• de noodzaak van een geldige rechtsgrondslag voor dergelijke verwerkingsactiviteiten, zoals voorgeschreven in artikel 6 AVG.

• de noodzaak om ervoor te zorgen dat betrokkenen hun rechten kunnen uitoefenen.

Daarnaast moeten ngo's die onder de AVG vallen, voldoen aan de regels en voorwaarden zoals uiteengezet in hoofdstuk V van de AVG. Aangezien de staat Israël profiteert van een adequaatheidsbesluit zoals voorzien in artikel 45 AVG en aangezien de Europese Commissie hierin een specifieke toezichtsplicht heeft, vraagt de EDPB de Commissie aan te willen geven:

- of de Europese Commissie van mening is dat dergelijke gegevensstromen van ngo’s naar bevoegde autoriteiten in Israël vallen binnen de reikwijdte van het adequaatheidsbesluit dat voor Israël is aangenomen;

- indien dit het geval is, of de Europese Commissie in dit verband al actie heeft ondernomen of van plan is actie te ondernemen, aangezien de implementatie van deze Israëlische wetswijziging mogelijk de beginselen van de AVG kan ondermijnen.

Bron: EDPB