De European Data Protection Board (EDPB) is een onafhankelijk orgaan waarin alle nationale toezichthoudende organisaties (zoals de Autoriteit Persoonsgegevens) uit de EU samenwerken. De EDPB houdt zich onder andere bezig met het verstrekken van adviezen, guidelines en best practices maar stelt elk jaar ook een werkprogramma op aan de hand van haar eigen EDPB-strategie. Eind 2024 heeft de EDPB haar werkprogramma gepubliceerd en heeft het EDPB tijdens de plenaire vergadering besloten dat de gecoördineerde handhavingsactie van 2025 zich zal richten op het recht om vergeten te worden, ook wel “recht op vergetelheid” of “recht op gegevenswissing” genoemd. Dit recht stelt individuen in staat om onder bepaalde omstandigheden hun persoonsgegevens te laten wissen.
Waarom neemt de EDPB dit recht onder de loep?
In 2020 is de Coordinated Enforcement Framework (CEF) ontstaan waarin de handhaving en samenwerking tussen de toezichthoudende autoriteiten werden gestroomlijnd. Ieder jaar selecteren de toezichthoudende autoriteiten een handhavingsthema, dit jaar dus het recht op vergetelheid.
De EDPB zal komend jaar gaan onderzoeken hoe het recht op vergetelheid wordt toegepast in de praktijk. Alle nationale toezichthoudende autoriteiten zullen hun gezamenlijke praktijkervaringen en inzichten met elkaar delen, met als doel verbeteringen te realiseren met betrekking tot de recht op zowel nationaal als Europees niveau.
Wat kan dit voor jou betekenen?
Voor ondernemers is dit een goed moment om de (interne) processen rondom het verwijderen van persoonsgegevens te evalueren en waar nodig te herzien. Zorg ervoor dat je heldere richtlijnen hebt voor het verwerken van dergelijke verzoeken om bepaalde persoonsgegevens te laten verwijderen. Organisaties dienen er rekening mee te houden en voorbereid te zijn dat het aantal verzoeken mogelijk zullen stijgen, aangezien mensen beter op de hoogte zullen raken van de rechten, waaronder dus het recht op vergetelheid, die zij hebben onder de AVG.
Voor particulieren biedt de verhoogde aandacht voor dit recht ook bepaalde kansen. Als je namelijk vindt dat bepaalde online informatie over jou verouderd, irrelevant of onjuist is, kan je een verzoek indienen om deze te laten verwijderen. Organisaties zullen wellicht sneller geneigd zijn om mee te werken aan een verzoek in plaats van het direct af te wijzen. Houd er echter wel rekening mee dat dit recht niet onbeperkt is; er kunnen namelijk ook uitzonderingen gelden, bijvoorbeeld wanneer de informatie van algemeen belang is.
Tot slot
Het recht om vergeten te worden is een krachtig instrument om controle te houden over (de verwerking van) jouw persoonsgegevens. De komende evaluatie door de EDPB kan leiden tot meer verduidelijking en mogelijk ook verbetering van dit recht. We houden de ontwikkelingen nauwkeurig in de gaten en zijn benieuwd met welke inzichten de EDPB en de (nationale) toezichthoudende organisaties zullen komen.
Heb je hier vragen over? Esmée vertelt je er graag meer over.
Esmée Piening
Advocaat