Samenvatting van het advies van de Europese Toezichthouder voor gegevensbescherming over het voorstel voor een verordening van het Europees Parlement en de Raad inzake de financiële regels van toepassing op de algemene begroting van de Unie (herschikking)

(2022/C 288/05)

(De volledige tekst van dit adviees is in het Duits, Engels en Frans beschikbaar op de EDPS-website: https://edps.europa.eu)

Op 16 mei 2022 heeft de Europese Commissie een voorstel uitgebracht voor een verordening van het Europees Parlement en de Raad inzake de financiële regels van toepassing op de algemene begroting van de Unie, waarbij het Financieel Reglement wordt gewijzigd. De EDPS merkt op dat het voorstel streeft naar een betere kwaliteit en interoperabiliteit van gegevens over personen die Uniefinanciering ontvangen en over degenen die er uiteindelijk direct of indirect van profiteren. Doel hiervan is fraude doeltreffend te voorkomen, op te sporen, te onderzoeken en te bestraffen of onregelmatigheden te verhelpen.

De EDPS staat volledig achter de doelstellingen van het voorstel, waaronder toegenomen digitalisering om de financiële belangen van de EU beter te beschermen en fraude en andere onregelmatigheden te bestrijden. De verwerking van persoonsgegevens kan weliswaar noodzakelijk zijn om dit te bereiken, maar de Uniewetgever moet ervoor zorgen dat inmenging in het recht op gegevensbescherming steeds beperkt blijft tot wat strikt noodzakelijk is en in verhouding staat tot de nagestreefde doelstellingen.

De EDPS is ingenomen met het feit dat het voorstel zich ten doel stelt de categorieën gegevens vast te stellen die zullen worden verwerkt om de beoogde resultaten te bereiken. De EDPS begrijpt echter dat het proces van datamining en toekenning van risicoscores niet beperkt zal blijven tot de gegevens die uitdrukkelijk in het voorstel worden genoemd en dat die gegevens zullen worden vergeleken met gegevens uit andere bronnen. De EDPS acht het noodzakelijk alle categorieën persoonsgegevens die zullen worden verwerkt, alsook de bronnen van die gegevens, expliciet af te bakenen. Er moeten ook passende waarborgen worden ingebouwd om de kwaliteit en nauwkeurigheid van die gegevens te garanderen, met name in omstandigheden waarin de voornoemde andere gegevens bij derden worden verzameld.

De EDPS merkt op dat het voorstel geen aanvullende informatie bevat over het IT-systeem zelf. Daarom wordt aanbevolen te verduidelijken welk soort IT-systeem er zal worden gebruikt, en met name toe te lichten of de Commissie van plan is het systeem te baseren op het reeds bestaande “Arachne”-systeem, dan wel een volledig nieuw systeem te creëren. Los van de vraag of al dan niet bestaande structuren zouden worden gebruikt, wil de EDPS eraan herinneren dat in de architectuur van dit IT-systeem passende waarborgen moeten worden gecreëerd en ingebouwd, in overeenstemming met de algemene gegevensbeschermingsregels die van toepassing zijn op de verwerking van persoonsgegevens. Hiermee moet terdege rekening worden gehouden in de ontwerp- en ontwikkelingsfase van het IT-systeem, overeenkomstig het vereiste inzake gegevensbescherming door ontwerp.

De EDPS beveelt de medewetgever ook ten zeerste aan om duidelijk de maximale termijn te bepalen voor de opslag van de bedoelde persoonsgegevens en de beschikbaarstelling ervan in het door de Commissie verstrekte unieke, geïntegreerde IT-systeem voor datamining en toekenning van risicoscores.

Wat de bekendmaking van relevante informatie over alle begunstigden van uit de EU-begroting gefinancierde middelen betreft, neemt de EDPS met voldoening nota van de geleverde inspanningen om een evenwicht te vinden tussen enerzijds het transparantiebeginsel en anderzijds de inmenging in het recht op eerbiediging van het privéleven van de betrokken begunstigden in het algemeen en op bescherming van hun persoonsgegevens. De begunstigden worden namelijk vrijgesteld van de verplichting tot bekendmaking van hun persoonsgegevens indien aan bepaalde voorwaarden is voldaan (drempel in termen van het bedrag van de ontvangen steun, de aard van de maatregel, risico’s voor de rechten en vrijheden enz.).

1.   INLEIDING

5.   CONCLUSIES

(1)  Verordening (EU, Euratom) 2018/1046 van het Europees Parlement en de Raad van 18 juli 2018 tot vaststelling van de financiële regels van toepassing op de algemene begroting van de Unie, tot wijziging van Verordeningen (EU) nr. 1296/2013, (EU) nr. 1301/2013, (EU) nr. 1303/2013, (EU) nr. 1304/2013, (EU) nr. 1309/2013, (EU) nr. 1316/2013, (EU) nr. 223/2014, (EU) nr. 283/2014 en Besluit nr. 541/2014/EU en tot intrekking van Verordening (EU, Euratom) nr. 966/2012 (PB L 193 van 30.7.2018, blz. 1).

(2)  COM(2022) 223 final, blz. 1.

(3)  Verordening (EU) 2018/1725 van het Europees Parlement en de Raad van 23 oktober 2018 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens door de instellingen, organen en instanties van de Unie en betreffende het vrije verkeer van die gegevens, en tot intrekking van Verordening (EG) nr. 45/2001 en Besluit nr. 1247/2002/EG (PB L 295 van 21.11.2018, blz. 39).