De Uitvoeringswet Algemene verordening gegevensbescherming (UAVG) is op 25 mei 2018 in werking getreden. Met deze uitvoeringswet wordt uitvoering gegeven aan de Algemene verordening gegevensbescherming (AVG) en werd de Wet bescherming persoonsgegevens ingetrokken.
Tijdens de behandeling van het wetsvoorstel heeft het kabinet toegezegd direct na afronding van dit wetsvoorstel de mogelijkheden te verkennen voor verdere modernisering en verbetering van het gegevensbeschermingsrecht.
In lijn met deze toezegging heeft het kabinet toen ook de motie-Koopmans c.s. overgenomen, waarin de
regering werd verzocht de ervaringen met betrekking tot de UAVG te inventariseren en in het licht daarvan zo nodig maatregelen te treffen.
De wijzigingen in het wetsvoorstel Verzamelwet gegevensbescherming betreffen onder meer:
Accountant en bijzondere persoonsgegevens
Het verbod om bijzondere categorieën van persoonsgegevens te verwerken is niet langer van toepassing indien de verwerking noodzakelijk is voor een door een accountant te verrichten bij wettelijk voorschrift voorgeschreven controle.
Voor zover het om gegevens gaat die onder het medisch beroepsgeheim vallen, moeten die eerst worden gepseudonimiseerd. In het verlengde hiervan wordt geregeld dat onder meer ook toezichthouders van de AFM en de Nederlandse Beroepsorganisatie van Accountants bijzondere categorieën van persoonsgegevens mogen verwerken, voor zover dat noodzakelijk is voor de uitvoering van hun taken.
Verplichte accountantscontroles
De verwerkingsverantwoordelijke accountant kan persoonsgegevens verwerken voor zover dat noodzakelijk is voor de vervulling van een taak van algemeen belang die is vastgesteld bij Nederlands recht. De verplichte controles betreffen een taak van algemeen belang en zijn vastgesteld bij Nederlandse wettelijke voorschriften. De AVG maakt in combinatie met het toepasselijke Nederlandse recht of Unierecht de verwerking van persoonsgegevens ten behoeve van de verplichte controles mogelijk.
De AVG eist voor de noodzakelijke verwerking van bijzondere categorieën persoonsgegevens om redenen van zwaarwegend algemeen belang een (wettelijke) uitzondering in het Nederlandse recht. De AVG maakt in combinatie met het voorgestelde artikel 23a de genoemde verwerkingen van bijzondere categorieën van persoonsgegevens mogelijk. Het artikel zorgt dat wat moet ook kan.
Biometrische gegevens
In de regeling van de uitzondering op het verbod om biometrische gegevens te verwerken met het oog op de unieke identificatie van een persoon, indien de verwerking noodzakelijk is voor authenticatie of beveiligingsdoeleinden, is onder meer de doelbeperking expliciet gemaakt, namelijk de rechtmatige toegang tot bepaalde plaatsen, gebouwen, diensten, producten, informatiesystemen of
werkprocessystemen.
Inperken rechten
Aan inroeping van de geboden generieke mogelijkheid voor een verwerkingsverantwoordelijke om bepaalde rechten van betrokkenen in te perken, wordt de voorwaarde verbonden dat de verwerkingsverantwoordelijke zijn afweging en de onderbouwing van meet af aan transparant maakt en de AP een afschrift krijgt van zijn besluit en de bijbehorende motivering.
Wet Huis voor klokkenluiders
In de Wet Huis voor klokkenluiders wordt een grondslag opgenomen om bijzondere persoonsgegevens en persoonsgegevens van strafrechtelijke aard te mogen verwerken.
Verzamelwet gegevensbescherming
