Europese Commissie neemt voor het eerst een ontwerp-adequaatheidsbesluit voor veilige datauitwisseling met een internationale organisatie

Op 5 maart 2025 heeft de Europese Commissie het proces gestart om gegevens vrij en veilig tussen de EU en het EPO te laten stromen. Daartoe heeft de Commissie het allereerste EU-adequaatheidsbesluit voorgesteld voor een internationale organisatie; de Europese Octrooiorganisatie (EPO).

Het allereerste ontwerpbesluit voor een passend beschermingsniveau dat de Europese Commissie nam voor een internationale organisatie is het resultaat van nauw overleg en intensieve samenwerking met de Europese Octrooiorganisatie. De Commissie concludeerde dat het gemoderniseerde rechtskader van de EPO persoonsgegevens goed beschermt. Het besluit komt innovatieve entiteiten in de hele EU ten goede, doordat het essentiële gegevensstromen voor octrooiaanvragen vergemakkelijkt en een precedent schept voor soortgelijke besluiten met andere internationale organisaties. Als onderdeel van de goedkeuringsprocedure wordt het ontwerpbesluit inzake adequaatheid nu door de Europese Commissie voor advies voorgelegd aan het Europees Comité voor gegevensbescherming. Dit Comité, deskundigen van de lidstaten en het Europees Parlement kunnen nu feedback gaan leveren.

De Europese Commissie heeft de bevoegdheid om - op basis van de Algemene Verordening Gegevensbescherming (AVG) - te bepalen of een land of een internationale organisatie buiten de EU een passend niveau van gegevensbescherming waarborgt. Dit betekent dat die organisatie een beschermingsniveau voor persoonsgegevens biedt dat in wezen gelijkwaardig is aan het beschermingsniveau binnen de EU. Op basis hiervan kan de Commissie besluiten het proces te starten om een adequaatheidsbesluit aan te nemen, waardoor het vrije verkeer van persoonsgegevens van de EU naar een derde land of internationale organisatie mogelijk wordt.

Het ontwerpbesluit inzake adequaatheid dat 5 maart werd gepubliceerd weerspiegelt de beoordeling door de Commissie van het rechtskader en de gegevensbeschermingsregels van het EPO. De Commissie is van mening dat het EPO gegevenswaarborgen biedt die vergelijkbaar zijn met die van de EU. Zodra het besluit is goedgekeurd, kunnen innovatieve entiteiten uit de EU zonder aanvullende waarborgen gegevens naar het EPO overdragen.

Meer informatie:
Nieuwsbericht en persbericht Europese Commissie
ECER-dossier: Privacy - AVG