Leidende toezichthouder

 

De Algemene verordening gegevensbescherming (AVG) gaat uit van de zogeheten onestopshop-regel. Onestopshop houdt in dat organisaties die zogeheten grensoverschrijdende gegevensverwerkingen uitvoeren, nog maar met één privacytoezichthouder zaken hoeven te doen. Dit wordt de ‘leidende toezichthouder’ genoemd (lead supervisory authority).

 

Grensoverschrijdend

Onder grensoverschrijdende gegevensverwerkingen wordt verstaan dat een organisatie gegevens verwerkt in verschillende EU-lidstaten óf dat de verwerkingen in meerdere lidstaten impact hebben.

 

Leidende toezichthouder

De leidende toezichthouder is als eerste verantwoordelijk voor het toezicht op organisaties met grensoverschrijdende gegevensverwerkingen.

 

De hoofdregel is dat de toezichthouder van de EU-lidstaat waar de hoofdvestiging van een organisatie is gevestigd, de leidende toezichthouder is.

 

Samenwerking

De leidende toezichthouder stemt zijn optreden af met privacytoezichthouders in de andere EU-landen waar de gegevensverwerking impact heeft. De leidende toezichthouder coördineert de activiteiten, betrekt de andere toezichthouders bij de zaak en legt conceptbeslissingen aan hen voor.

 

Guidelines leidende toezichthouder

De Europese privacytoezichthouders hebben in april 2017 de (definitieve) Guidelines for identifying a controller or processor’s lead supervisory authority gepubliceerd. Deze guidelines geven uitleg over het bepalen van de leidende toezichthouder en over de toepassing van de onestopshop-regel.

 

Er is ook een officiële Nederlandse vertaling van de guidelines leidende toezichthouder beschikbaar.

Publicaties

 

Hieronder kunt u een aantal publicaties downloaden:

 

Guidelines for identifying a controller or processor’s lead supervisory authority (april 2017)

 

Nederlandse vertaling guidelines leidende toezichthouder