Om organisaties te helpen bij het naleven van de privacywetgeving en om de afhandeling van datalekken in Europa te stroomlijnen, introduceren de Europese privacytoezichthouders een standaardtemplate voor het melden van datalekken. Dat heeft de European Data Protection Board (EDPB) bekendgemaakt na overleg in Helsinki.

Het formulier moet het voor organisaties eenvoudiger maken om datalekken bij nationale toezichthouders te rapporteren. De verwachting is dat deze uniforme aanpak niet alleen administratieve lasten verlaagt, maar ook bijdraagt aan een snellere, meer gestroomlijnde afhandeling van incidenten binnen de Europese Unie. De invoering van het meldformulier is bovendien een stap richting een mogelijke gezamenlijke Europese meldingsinfrastructuur.
Naast het template werkt de EDPB aan aanvullende ondersteuning in de vorm van checklists, handleidingen en veelgestelde vragen over de Algemene Verordening Gegevensbescherming (AVG). Daarmee willen de toezichthouders praktische handvatten bieden aan organisaties die worstelen met de complexiteit van de wetgeving.

Onderlinge samenwerking
De toezichthouders spraken in Helsinki ook af om voortaan sterker in te zetten op een consistente uitleg en handhaving van de AVG binnen de EU. De onderlinge samenwerking moet leiden tot meer rechtszekerheid en voorspelbaarheid voor organisaties, aldus de toezichthouders. Daarbij is het de bedoeling dat ook de nationale prioriteiten van de privacytoezichthouders beter gecommuniceerd worden.
De Nederlandse Autoriteit Persoonsgegevens noemt de afspraken een belangrijke mijlpaal. “Wetgeving in het digitale tijdperk wordt steeds complexer. Dat vraagt om nauwe samenwerking met andere toezichthouders, ook buiten het privacydomein, om juridische en praktische problemen uniform aan te pakken,” aldus de AP. De toezichthouder ziet in de nieuwe aanpak vooral meer duidelijkheid, betrokkenheid en ondersteuning voor organisaties die zich aan de AVG willen houden.