De privacy toezichthouder van Frankrijk (CNIL) heeft een lijst gepubliceerd van soorten verwerkings-activiteiten die in Frankrijk geen gegevensbeschermingeffectbeoordeling (DPIA) vereisen. Hiermee is invulling gegeven aan de optie van artikel 35 lid 5 AVG om een zogenaamde ‘witte lijst’ op te stellen.
Het CNIL geeft expliciet aan dat deze verwerkingen nog steeds getoetst moeten worden aan de beginselen en verplichtingen van de AVG. Bij twijfel over de noodzaak van een DPIA wordt aangeraden om er wel een uit te voeren.
Nederland beschikt op dit moment niet over een soortgelijke ‘witte lijst’, maar toch kunnen we ook vanuit Nederland met een schuin oog naar deze lijst kijken.
De specialisten van Frijlande zijn zeer ervaren in het uitvoeren van DPIA’s in alle sectoren.
Download hier de Nederlandse vertaling van de Franse witte lijst DPIA’s:
Meer weten, advies nodig of een DPIA laten uitvoeren?
secretariaat@frijlande.nl – 05 98 62 65 00
Automatisch op de hoogte gehouden worden over privacy of security nieuws? Schrijf je dan in voor de Frijlande nieuwsbrief: AANMELDEN