Sinds 25 mei 2018 is in Europa de Algemene Verordening Gegevensbescherming (AVG) in werking getreden. In artikel 3 van de AVG is het toepassingsgebied van de verordening gedefinieerd. In lid 1 is bepaald dat de verordening van toepassing is op de verwerking van persoonsgegevens in het kader van de activiteiten van een vestiging van een verwerkingsverantwoordelijke of een verwerker in de Unie, ongeacht of de verwerking in de Unie al dan niet plaatsvindt. In lid 3 is daarnaast bepaald dat de verordening van toepassing is op de verwerking van persoonsgegevens door een verwerkingsverantwoordelijke die niet in de Unie is gevestigd, maar op een plaats waar krachtens het internationaal publiekrecht het lidstatelijke recht van toepassing is.
Dit werpt de vraag op hoe de AVG zich verhoudt tot de eilanden Bonaire, Sint-Eustatius en Saba (hierna: Caribisch Nederland) en de andere landen van het Koninkrijk (Aruba, Sint Maarten en Curaçao) nu deze op grond van artikel 355 lid 2 van het Verdrag betreffende de werking van de EU (VWEU) worden aangemerkt als landen en gebieden overzee (LGO).
Het in lid 1 vervatte criterium voor de toepasselijkheid van de AVG ziet op de verwerkingsverantwoordelijke of een verwerker in de Unie. Caribisch Nederland en de andere landen van het Koninkrijk hebben de status van LGO maar maken geen deel uit van het grondgebied van de Europese Unie, het Europese gemeenschapsrecht geldt daar dan ook niet (met uitzondering van deel IV van het VWEU en het LGO-besluit).
Uit overweging 25, behorende bij de AVG, valt af te leiden dat bij hetgeen in lid 3 is opgenomen moet worden gedacht aan diplomatieke vertegenwoordigingen of consulaire posten die zijn gevestigd buiten de Europese Unie. Dit betekent dat de bepaling niet van toepassing is voor Caribisch Nederland en evenmin geldt voor Aruba, Sint Maarten en Curaçao. Op grond van de bepalingen uit de AVG zijn Caribisch Nederland en de overige landen van het Koninkrijk dan ook niet gebonden aan de AVG.
Alhoewel de AVG niet van toepassing is betekent dit niet dat er helemaal geen werk aan de winkel is voor de eilanden op het gebied van de privacywetgeving. Een aantal jaar geleden zijn er reeds flinke stappen op dit gebied gezet wat heeft geresulteerd in lokale privacywetgeving (Landsverordening Persoonsregistratie voor Aruba, Landsverordening Bescherming Persoonsgegevens voor Curaçao en Sint Maarten en de Wet Bescherming Persoonsgegevens voor Bonaire, Sint-Eustatius en Saba). De kans is groot dat bij een evaluatie van deze wetgeving de samenloop met de AVG betrokken zal worden en aanpassingen in lijn hiermee zullen worden aangebracht.
Eén en ander maakt het niet onmogelijk om persoonsgegevens te delen met partijen uit Caribisch Nederland en de andere landen van het Koninkrijk, of verwerkers uit deze landen in de arm te nemen. Het maakt het echter wel des te belangrijker alles van tevoren goed geregeld te hebben en duidelijke afspraken te maken. Partijen in Nederland zijn immers wel gebonden aan, en verantwoordelijk onder, de AVG. Maurits & Hömann staat u hierin natuurlijk graag bij.
Maurits & Hömann
| Privacy Professionals
