Samenvatting van het advies van de Europese Toezichthouder voor gegevensbescherming over twee wetgevingsvoorstellen met betrekking tot de bestrijding van btw-fraude

(De volledige tekst van dit advies is beschikbaar in het Duits, Engels en Frans op de EDPS-website: www.edps.europa.eu)

(2019/C 140/04)

Samenvatting

Met dit advies, dat werd uitgebracht op grond van artikel 42, lid 1, van Verordening (EU) 2018/1725 van het Europees Parlement en de Raad (1), formuleert de EDPS aanbevelingen voor het beperken van de gevolgen die twee voorstellen van de Commissie voor de bestrijding van btw-fraude in het kader van elektronische handel kunnen meebrengen voor het grondrecht op privacy en de bescherming van persoonsgegevens, om op die manier de naleving te waarborgen van het toepasselijke rechtskader voor gegevensbescherming.

Hierdoor beklemtoont de EDPS de noodzaak om de door de voorstellen beoogde verwerkingsactiviteiten strikt te beperken tot het doel van bestrijding van belastingfraude en om de verzameling en het gebruik van persoonsgegevens te beperken tot wat noodzakelijk en evenredig is voor dit doel. In het kader van deze voorstellen wijzen we er met name op dat de gegevens die worden verwerkt geen betrekking mogen hebben op de consumenten (de betalers) maar enkel op de onlineondernemingen (de begunstigden). Dit beperkt het risico dat de informatie voor andere doeleinden wordt gebruikt, zoals het controleren van de koopgewoonten van de consumenten. Wij waarderen het feit dat de Commissie deze benadering heeft gevolgd en wij raden ten stelligste aan deze benadering te handhaven bij de onderhandelingen met de medewetgevers die tot de definitieve goedkeuring van de voorstellen leiden.

De EDPS wenst bovendien te benadrukken dat hij overeenkomstig artikel 42, lid 1, van Verordening (EU) 2018/1725 verwacht te worden geraadpleegd over de uitvoeringshandeling waarmee in de toekomst het standaardformaat voor de overdracht van informatie van de betalingsdienstaanbieders aan de nationale belastingdienst zal worden vastgelegd, vóór de goedkeuring ervan door de Commissie.

Aangezien de voorstellen zorgen voor de oprichting, naast de nationale databanken, van een centrale elektronische databank (Cesop — central electronic system of payment information) die door de Commissie moet worden ontwikkeld, onderhouden, gehost en beheerd, brengt de EDPS zijn richtsnoer inzake IT-governance en -beheer in herinnering. Als bevoegde toezichthoudende autoriteit krachtens Verordening (EU) 2018/1725 zal de EDPS de oprichting van dit informatiesysteem volgen.

Tot slot biedt het onderhavige advies richtsnoeren inzake de voorwaarden en beperkingen voor rechtmatige en passende beperkingen van de rechten van betrokkenen in overeenstemming met de AVG en Verordening (EU) 2018/1725.

I.   INLEIDING EN ACHTERGROND

1.1.   Achtergrond van de voorstellen

1.2.   Inhoud van de voorstellen

IV.   CONCLUSIES

(1)  PB L 295 van 21.11.2018, blz. 39.

(2)  Zie overweging 60 van Verordening (EU) 2018/1725: "Met het oog op de samenhang van de voorschriften inzake gegevensbescherming in de Unie dient de Commissie bij het opstellen van voorstellen of aanbevelingen ernaar te streven de Europese Toezichthouder voor gegevensbescherming te raadplegen. Raadpleging door de Commissie dient verplicht te zijn na de vaststelling van wetgevingshandelingen of bij het opstellen van gedelegeerde handelingen en uitvoeringshandelingen, als bedoeld in de artikelen 289, 290 en 291 VWEU, alsmede na de vaststelling van aanbevelingen en voorstellen in verband met overeenkomsten met derde landen en internationale organisaties, als bedoeld in artikel 218 VWEU, wanneer deze gevolgen hebben voor het recht op de bescherming van persoonsgegevens. In dergelijke gevallen dient de Commissie verplicht te zijn de Europese Toezichthouder voor gegevensbescherming te raadplegen, behalve in de gevallen waarvoor Verordening (EU) 2016/679 verplichte raadpleging van het Europees Comité voor gegevensbescherming voorschrijft, bijvoorbeeld bij adequaatheidsbesluiten of gedelegeerde handelingen betreffende gestandaardiseerde iconen en eisen voor certificeringsmechanismen."

(3)  Voorstel voor een richtlijn van de Raad tot wijziging van Richtlijn 2006/112/EG wat betreft de invoering van bepaalde voorschriften voor betalingsdienstaanbieders, COM(2018) 812 final, proc. 2018/0412 (CNS).

(4)  Voorstel voor een verordening van de Raad tot wijziging van Verordening (EU) nr. 904/2010 wat betreft maatregelen ter versterking van de administratieve samenwerking om btw-fraude te bestrijden, COM(2018) 813 final, proc. 2018/0413 (CNS).

(5)  Werkdocument van de diensten van de Commissie: "Effectbeoordeling, gevoegd bij het document Voorstellen voor een richtlijn van de Raad, een uitvoeringsverordening van de Raad en een verordening van de Raad betreffende de verplichte doorgifte en uitwisseling van voor de btw relevante betalingsgegevens".