Guidelines doorgifte naar instanties derde landen

In de guidelines verduidelijkt de EDPB de regels voor het delen van persoonsgegevens met overheidsinstanties buiten de Europese Economische Ruimte (EER), als een Europese private organisatie daarvoor een verzoek ontvangt.

Na een consultatieperiode zijn enkele onderdelen in de guidelines verder verduidelijkt. Bijvoorbeeld hoe het werkt als de ontvanger van een doorgifteverzoek een verwerker is. De guidelines zijn nu dus definitief.

Trainingsmateriaal AI & gegevensbescherming

De EDPB publiceert twee documenten waarmee professionals hun vaardigheden op het gebied van kunstmatige intelligentie (AI) en gegevensbescherming kunnen vergroten. Het gaat om:

• ‘Law & Compliance in AI Security & Data Protection’ voor privacyprofessionals met een juridische focus, zoals functionarissen gegevensbescherming (FG’s).
• ‘Fundamentals of Secure AI Systems with Personal Data’ voor professionals met een technische focus, zoals cybersecurity-experts en ontwikkelaars.

Beide documenten worden binnenkort ook onder Creative Commons-licentie beschikbaar gemaakt, waardoor iedereen aanpassingen kan voorstellen en opmerkingen kan toevoegen om de documenten verder te verbeteren.

Verplichting verwerkingsregister

Op verzoek van de Europese Commissie kondigen de EDPB en European Data Protection Supervisor (EDPS) een gezamenlijk advies (joint opinion) aan over het mogelijk aanpassen van de verplichting voor kleinere organisaties om een verwerkingsregister bij te houden. Het gaat onder meer om het midden- en kleinbedrijf (mkb) en andere organisaties met minder dan 750 medewerkers. Het advies volgt binnen acht weken.

De Autoriteit Persoonsgegevens (AP) is een van de privacytoezichthouders in de EDPB.