Hervorming gegevensbescherming: lidstaten nemen afstand van plannen van de EU-Commissie

De "Digitale Omnibus" verordening van de Europese Unie kent aanzienlijke divergentie tussen de lidstaten en de Europese Commissie, met name wat betreft gegevensbescherming. Het initiële standpunt van de Raad signaleert terughoudendheid om belangrijke Commissievoorstellen over te nemen, wat leidt tot debat over de toekomst van digitale rechten en gegevensbeheer binnen het blok. Deze ontwikkeling onderstreept de aanhoudende spanningen bij het vormgeven van het digitale beleidslandschap in Europa. Belangrijke voorstellen van de Commissie, gericht op snelle herzieningen van digitale regelgeving, stuiten op weerstand. Met name een voorgestelde herdefiniëring van persoonsgegevens, waarvan critici vreesden dat deze de Algemene Verordening Gegevensbescherming (AVG) zou verzwakken door gepseudonimiseerde gegevens uit te sluiten, staat gepland voor verwijdering. De Raad geeft de voorkeur aan bestaande richtlijnen van de Europese Gegevensbeschermingsraad voor verduidelijking, wat een voorkeur aangeeft voor het handhaven van gevestigde interpretatieve kaders boven nieuwe wettelijke definities. Deze divergentie heeft gevolgen voor een breed scala aan belanghebbenden, van privacy-activisten die zich zorgen maken over de verzwakking van de normen voor gegevensbescherming tot bedrijven die behoefte hebben aan regelgevende duidelijkheid. De afwijzing van een voorstel van de Commissie dat haar meer interpretatieve bevoegdheid zou hebben gegeven over kwesties van gegevensbescherming, suggereert dat de lidstaten nationale controle over de regelgevende interpretatie willen behouden, wat de harmonisatie-inspanningen mogelijk vertraagt. De houding van de Raad omvat ook de wens om het verbod op volledig geautomatiseerde besluitvorming in bepaalde contexten te handhaven, in lijn met de bestaande AVG-bepalingen. Dit duidt op een voorzichtige aanpak bij de implementatie van nieuwe digitale technologieën, waarbij prioriteit wordt gegeven aan robuuste waarborgen voor gegevensbescherming boven een snelle adoptie van potentieel minder gereguleerde geautomatiseerde systemen.