De Europese Commissie stelt een versoepeling voor in de AVG-verplichting voor het bijhouden van een verwerkingsregister, wat geleid heeft tot gemengde reacties van toezichthouders en burgerrechtenbewegingen.
De AVG verplicht organisaties een register bij te houden van persoonsgegevens die ze verwerken. Momenteel geldt deze verplichting vooral voor organisaties met meer dan 250 medewerkers, tenzij er bijzondere risico’s zijn. De Europese Commissie wil deze uitzondering uitbreiden naar organisaties met minder dan 750 medewerkers, hoger dan het eerder genoemde 500. Dit voorstel wordt door de Europese privacytoezichthouders EDPB en EDPS positief ontvangen vanwege vermindering van administratieve lasten voor kleine bedrijven, maar zij vragen wel om opheldering over de hogere grens.
Een coalitie van meer dan honderd burgerrechtenbewegingen, academici en experts uit vrees voor mogelijke deregulatie van de AVG en het aantasten van privacyrechten. Zij waarschuwen dat aanpassingen aan deze fundamentele Europese privacywetgeving grote risico’s met zich mee kunnen brengen.
