De EDPB heeft nieuwe richtlijnen uitgebracht over de samenhang tussen DSA en AVG en over het opleggen van AVG-boetes, met publieke consultaties tot november 2026.
De European Data Protection Board (EDPB) heeft nieuwe richtlijnen gepubliceerd over de wisselwerking tussen de Algemene verordening gegevensbescherming (AVG) en de Digital Services Act (DSA). Daarnaast zijn er nieuwe richtlijnen vastgesteld voor het proces rond het opleggen van AVG-boetes. Deze documenten zijn bedoeld om toezichthouders te ondersteunen bij een uniforme toepassing van beide verordeningen en bij het opleggen van boetes.
De DSA bevat regels voor aanbieders van online diensten zoals sociale media, marktplaatsen, internetproviders, hostingdiensten, online platforms en zoekmachines. Deze diensten verwerken vaak persoonsgegevens en moeten zorgen voor een veilige, voorspelbare en betrouwbare omgang met gebruikersinformatie. Afhankelijk van het type dienst gelden specifieke verplichtingen, bijvoorbeeld op het gebied van het bestrijden van illegale content, gebruikersbescherming en transparantie. Zo moeten platforms gebruikers informeren wanneer hun inhoud wordt verwijderd of aangepast. Door de overlap in toepassingsgebied zijn zowel de AVG als de DSA vaak van toepassing op deze online diensten.
De nieuwe richtlijnen verduidelijken het samenspel tussen de DSA en de AVG, vooral wanneer de DSA verwijst naar begrippen uit de AVG en regels bevat over de verwerking van persoonsgegevens door intermediaire dienstverleners. Dit helpt toezichthouders om beide verordeningen op een samenhangende wijze toe te passen.
Voor het opleggen van AVG-boetes introduceert de EDPB een procedure met vijf vaste stappen. Toezichthouders moeten eerst nagaan of er sprake is van een beboetbare overtreding, vervolgens de aansprakelijkheid vaststellen, beoordelen of de overtreding opzettelijk of door nalatigheid is begaan, de ernst van de inbreuk bepalen en tenslotte controleren of het besluit tot boete passend, evenredig en afschrikwekkend is. Bij de berekening van boetes wordt gebruikgemaakt van de Guidelines 04/2022, waarbij de Autoriteit Persoonsgegevens aanvullend beleid hanteert voor boetes aan overheden.
De richtlijnen over het samenspel tussen DSA en AVG en over het boetebeleid zijn nog niet definitief. Tot en met 13 november 2026 lopen publieke consultaties, waarin belanghebbenden verbeteringen kunnen voorstellen. De EDPB zal deze voorstellen beoordelen en daarna een definitieve versie van de richtlijnen publiceren.
