De European Data Protection Board (EDPB) heeft nieuwe guidelines vastgesteld over de wisselwerking tussen de Algemene verordening gegevensbescherming (AVG) en de Digital Services Act (DSA). Daarnaast publiceerde de EDPB nieuwe richtsnoeren over de procedure voor het opleggen van AVG-boetes.
De DSA bevat regels voor aanbieders van online diensten, zoals sociale media, marktplaatsen, internetproviders, hostingdiensten, online platforms en zoekmachines. Deze diensten slaan informatie van gebruikers op, geven die door of maken haar openbaar. De DSA moet ervoor zorgen dat dit op een veilige, voorspelbare en betrouwbare manier gebeurt.
Welke verplichtingen gelden, hangt af van het type dienst. De regels hebben onder meer betrekking op de bestrijding van illegale inhoud, de bescherming van gebruikers en transparantie. Zo moeten platforms gebruikers informeren wanneer hun inhoud wordt verwijderd of aangepast.
Bij het aanbieden van online diensten worden vaak persoonsgegevens verwerkt. Daardoor kunnen de AVG en de DSA tegelijkertijd van toepassing zijn.
Samenspel tussen DSA en AVG
De nieuwe guidelines moeten bijdragen aan een consistente toepassing van beide verordeningen door toezichthouders. Dat is met name van belang wanneer bepalingen uit de DSA betrekking hebben op de verwerking van persoonsgegevens door aanbieders van tussenhandeldiensten en daarbij wordt aangesloten bij begrippen en definities uit de AVG.
Procedure voor AVG-boetes
Daarnaast heeft de EDPB guidelines vastgesteld over het opleggen van AVG-boetes. Deze richtsnoeren moeten bijdragen aan een consistente toepassing van de actuele regels en rechtspraak bij het opleggen van administratieve boetes. Ook ondersteunen zij het toezicht dat privacytoezichthouders op elkaars optreden uitoefenen.