De Algemene Verordening Gegevensbescherming (AVG), internationaal bekend als de GDPR, staat op het punt ingrijpend herzien te worden. Volgens recente berichten vanuit Brussel werkt de Europese Commissie aan een voorstel om de complexe privacywetgeving te versimpelen, en dat voorstel zou al binnen enkele weken gepresenteerd kunnen worden.
De geplande aanpassing maakt deel uit van een bredere strategie van Commissievoorzitter Ursula von der Leyen om Europese bedrijven concurrerender te maken ten opzichte van de Verenigde Staten, China en andere economieën. Eerder werden al maatregelen aangekondigd om de regeldruk rondom duurzaamheidsrapportage en investeringsregels te verlichten.
Privacywetgeving
Sinds de invoering van de GDPR in 2018 hebben bedrijven, zowel binnen als buiten de technologiesector, geklaagd over de tijdrovende en kostbare procedures die de wet met zich meebrengt. Denk aan het zorgvuldig beheren van persoonsgegevens, het verwerken van verzoeken van betrokkenen en het naleven van uitgebreide documentatieverplichtingen. De vele e-mails waarin bedrijven destijds toestemming vroegen om data te mogen blijven gebruiken, staan velen nog helder voor de geest.
Noodzaak
Hoewel de Commissie benadrukt dat privacy essentieel blijft, is de boodschap duidelijk: privacywetgeving moet effectief én werkbaar zijn. De Deense digitale minister Caroline Stage Olsen verwoordde het scherp: “Privacy is noodzakelijk, maar we moeten niet op een domme manier reguleren. Het moet gemakkelijker worden voor bedrijven om te voldoen aan de regels.”
Ook oud-premier van Italië Mario Draghi uitte eerder stevige kritiek op de complexiteit van Europese wetgeving. In zijn rapport van september 2024 waarschuwde hij dat Europa’s technologische voorsprong in gevaar is door te strikte regelgeving, waarbij hij expliciet de GDPR en de AI-wet noemde.
Versoepelingen
Vooral kleine bedrijven (mkb) kampen met de administratieve last van de GDPR. Eurocommissaris voor Justitie Michael McGrath bevestigde dat de noodzaak tot ondersteuning van deze bedrijven een belangrijk inzicht was uit de evaluatie van afgelopen zomer. De geplande versoepelingen moeten hen beter in staat stellen om aan de regels te voldoen zonder disproportionele kosten.
Volgens de huidige planning zal het voorstel voor de vereenvoudiging van de GDPR op 21 mei worden besproken.