Privacywaakhond keurt gedragscode ICT-sector goed

Veel leden de ICT-branchevereniging treden voor hun opdrachtgevers op als verwerker van persoonsgegevens. De Data Pro Code is de eerste gedragscode onder de AVG die door de AP is goedgekeurd, zo meldt de organisatie in een persbericht. Bedrijven die bij nlDigital zijn aangesloten kunnen de uitwerkingen overnemen, zoals het Data Pro Statement. Dit is een verklaring waarmee bedrijven klanten kunnen informeren over de waarborgen die zij hanteren bij de bescherming van persoonsgegevens.

Toezichthoudend orgaan

Wanneer een gedragscode aan de eisen van de AP voldoet, kan deze worden goedgekeurd. Volgens de AP is het belangrijk dat de code een concrete uitwerking van de AVG biedt. De organisatie die de gedragscode heeft opgesteld, moet daarnaast ook zorgen voor een toezichthoudend orgaan dat de naleving van de code controleert en aangesloten partijen hierop beoordeeld.

Het toezichthoudend orgaan dat de gedragscode voor nlDigital controleert moet nog wel geaccrediteerd worden. Daarbij worden onder meer onafhankelijkheid en deskundigheid beoordeeld. De AP heeft inmiddels criteria opgesteld en deze voorgelegd aan de de European Data Protection Board (EDPB). De organisatie verwacht aan het einde van 2020 meer duidelijkheid.

Doorbraak voor gedragscodes

Het fenomeen 'AVG-gedragscode' lijkt een bredere bekendheid te krijgen. Walter van Holst nam voor AG Connect de AVG-gedragscode onder de loep en beschreef hoe deze zich positioneert ten opzichte van wat er al bestaat aan formele standaarden.