Privacy First vreest te uitgebreide uitzonderingen op verplichte DPIA

De Autoriteit Persoonsgegevens werkt aan een lijst met uitzonderingen op de DPIA-plicht, bedoeld om regeldruk te verlichten voor mkb en zelfstandigen. Stichting Privacy First waarschuwt dat de conceptlijst te ver gaat: sommige vrijgestelde verwerkingen kunnen juist een hoog privacyrisico vormen, zoals verwerkingen met gezondheidsgegevens, profilering of gegevensdeling buiten de EU. Haar standpunt is helder: een DPIA-vrijstelling hoort alleen te gelden voor werkelijk laag-risicoverwerkingen. De AP heeft feedback ontvangen en gebruikt die om de lijst aan te scherpen, waarna publicatie in de Staatscourant volgt.

Lees verder