Wet van 23 oktober 2024, houdende uitvoering van verordening (EU) 2022/868 van het Europees Parlement en de Raad van 30 mei 2022 betreffende Europese datagovernance en tot wijziging van Verordening (EU) 2018/1724 (Uitvoeringswet datagovernanceverordening)
Uitvoeringswet datagovernanceverordening
Wij Willem-Alexander, bij de gratie Gods, Koning der Nederlanden, Prins van Oranje-Nassau, enz. enz. enz.
Allen, die deze zullen zien of horen lezen, saluut! doen te weten:
Alzo Wij in overweging genomen hebben, dat het noodzakelijk is regels te stellen ter uitvoering van Verordening (EU) 2022/868 van het Europees Parlement en de Raad van 30 mei 2022 betreffende Europese datagovernance en tot wijziging van Verordening (EU) 2018/1724 (Datagovernanceverordening) (PbEU 2022, L 152);
Zo is het, dat Wij, de Afdeling advisering van de Raad van State gehoord, en met gemeen overleg der Staten-Generaal, hebben goedgevonden en verstaan, gelijk Wij goedvinden en verstaan bij deze:
Artikel
1
Begripsbepaling
In deze wet en de daarop berustende bepalingen wordt verstaan onder:
bevoegd orgaan: bevoegd orgaan als bedoeld in artikel 7, eerste lid, van de datagovernanceverordening;
bijstand: bijstand, bedoeld in artikel 7, eerste lid, van de datagovernanceverordening;
datagovernanceverordening:Verordening (EU) 2022/868 van het Europees Parlement en de Raad van 30 mei 2022 betreffende Europese datagovernance en tot wijziging van Verordening (EU) 2018/1724 (Datagovernanceverordening) (PbEU 2022, L 152);
met een publieke taak belaste instelling: openbaar lichaam als bedoeld in artikel 2, zeventiende lid, van de datagovernanceverordening.
Artikel
2
Aanwijzing bevoegd orgaan, centraal informatiepunt en bevoegde autoriteiten
1
Bij algemene maatregel van bestuur worden een of meerdere bevoegde organen aangewezen.
2
De gegevens die een bevoegd orgaan ontvangt in het kader van de uitoefening van de bijstand worden uitsluitend verwerkt ten behoeve van de uitoefening van die bijstand.
3
De met een publieke taak belaste instelling van wie de gegevens afkomstig zijn, is verwerkingsverantwoordelijke. Indien een met een publieke taak belaste instelling bijstand van een bevoegd orgaan vraagt, dan is het bevoegd orgaan verwerker ten behoeve van die met een publieke taak belaste instelling.
4
Bij of krachtens algemene maatregel van bestuur kunnen ten aanzien van ieder bevoegd orgaan regels worden gesteld over de reikwijdte en invulling van diens bevoegdheid en taak en de vergoeding van kosten voor de bijstand.
5
Bij besluit van Onze Minister van Binnenlandse Zaken en Koninkrijksrelaties wordt het centraal informatiepunt, bedoeld in artikel 8, eerste lid, van de datagovernanceverordening, aangewezen.
6
De Autoriteit Consument en Markt is:
a.
de voor databemiddelingsdiensten bevoegde autoriteit, bedoeld in artikel 13, eerste lid, van de datagovernanceverordening;
b.
de voor de registratie van organisaties voor data-altruïsme bevoegde autoriteit, bedoeld in artikel 23, eerste lid, van de datagovernanceverordening.
Artikel
3
Vergoedingen voor hergebruik van gegevens
1
Bij of krachtens algemene maatregel van bestuur worden regels gesteld met betrekking tot de criteria en de methode voor de berekening van de vergoedingen voor het hergebruik van de in artikel 3, eerste lid, van de datagovernanceverordening bedoelde gegevenscategorieën.
De Autoriteit Consument en Markt besluit binnen twaalf weken op het verzoek van een aanbieder van een databemiddelingsdienst als bedoeld in artikel 11, negende lid, eerste alinea, van de datagovernanceverordening.
2
Indien een beslissing op een verzoek van een aanbieder van een databemiddelingsdienst als bedoeld in artikel 11, negende lid, eerste alinea, van de datagovernanceverordening niet kan worden gegeven binnen de in het eerste lid bedoelde termijn, kan de termijn eenmaal worden verlengd met acht weken.
3
Bij of krachtens algemene maatregel van bestuur kunnen regels worden gesteld met betrekking tot de vergoeding voor de aanmelding van aanbieders van databemiddelingsdiensten overeenkomstig artikel 11, elfde lid, van de datagovernanceverordening.
Artikel
5
Doeleinden van algemeen belang in verband met data-altruïsme
Als doeleinden van algemeen belang, als bedoeld in artikel 18, onderdeel b, van de datagovernanceverordening, worden beschouwd:
a.
welzijn;
b.
cultuur;
c.
onderwijs, wetenschap en onderzoek;
d.
bescherming van natuur en milieu, daaronder begrepen bevordering van duurzaamheid en de strijd tegen klimaatverandering;
e.
gezondheidszorg;
f.
jeugd- en ouderenzorg;
g.
ontwikkelingssamenwerking;
h.
dierenwelzijn;
i.
religie, levensbeschouwing en spiritualiteit;
j.
de bevordering van de democratische rechtsorde;
k.
volkshuisvesting;
l.
verbetering van mobiliteit;
m.
facilitering van de ontwikkeling, productie en verspreiding van officiële statistieken;
n.
verbetering van openbare diensten;
o.
openbare besluitvorming; of
p.
een combinatie van de bovengenoemde doelen.
Artikel
6
Toezicht
De Autoriteit Consument en Markt is belast met het toezicht op de naleving van artikel 5, veertiende lid, en de hoofdstukken III, IV en VII, van de datagovernanceverordening voor zover het toezicht ziet op de natuurlijke persoon of rechtspersoon die gegevens doorgeeft aan een derde land, of op de aanbieder van databemiddelingsdiensten of de erkende organisatie voor data-altruïsme.
Artikel
7
Samenwerking ACM en AP
1
De Autoriteit Consument en Markt vraagt de Autoriteit persoonsgegevens advies over de vraag in hoeverre:
a.
op een verzoek als bedoeld in artikel 11, negende lid, van de datagovernanceverordening kan worden bevestigd dat een databemiddelingsdienst, die voornemens is om persoonsgegevens te verwerken, voldoet aan de voorwaarden uit de datagovernanceverordening voor het verlenen van databemiddelingsdiensten voor zover die voorwaarden betrekking hebben op de bescherming van persoonsgegevens, of
b.
een aanvraag als bedoeld in artikel 19, eerste lid, van de datagovernanceverordening voldoet aan de vereisten in de datagovernanceverordening voor de registratie als erkende organisatie voor data-altruïsme, die voornemens is om persoonsgegevens te verwerken, voor zover die vereisten betrekking hebben op de bescherming van persoonsgegevens.
2
Bij ministeriële regeling kan een termijn worden bepaald waarbinnen het advies, bedoeld in het eerste lid, wordt gegeven.
3
De Autoriteit Consument en Markt en de Autoriteit persoonsgegevens, maken in het belang van een effectief en efficiënt toezicht op het verwerken van persoonsgegevens overeenkomstig deze wet afspraken over de wijze van behandeling van aangelegenheden van wederzijds belang. Daartoe stellen zij een samenwerkingsprotocol vast. Het samenwerkingsprotocol wordt bekendgemaakt in de Staatscourant.
De Autoriteit Consument en Markt kan in geval van overtreding van artikel 5, veertiende lid, en de hoofdstukken III, IV en VII, van de datagovernanceverordening voor zover het toezicht ziet op de natuurlijke persoon of rechtspersoon die gegevens doorgeeft aan een derde land, of op de aanbieder van databemiddelingsdiensten of de erkende organisatie voor data-altruïsme, de overtreder:
a.
een last onder dwangsom opleggen; of
b.
een bestuurlijke boete opleggen van ten hoogste het bedrag dat is vastgesteld voor de zesde categorie, bedoeld in artikel 23, vierde lid, van het Wetboek van Strafrecht of, indien dat meer is, 10% van de jaaromzet van de overtreder.
Deze wet treedt in werking met ingang van de dag na de datum van uitgifte van het Staatsblad waarin zij wordt geplaatst.
Artikel
11
Citeertitel
Deze wet wordt aangehaald als: Uitvoeringswet datagovernanceverordening.
Lasten en bevelen dat deze in het Staatsblad zal worden geplaatst en dat alle ministeries, autoriteiten, colleges en ambtenaren die zulks aangaat, aan de nauwkeurige uitvoering de hand zullen houden.
Gegeven te
’s-Gravenhage
Willem-Alexander
De Minister van Economische Zaken,D.S.Beljaarts
De Staatssecretaris van Binnenlandse Zaken en Koninkrijksrelaties,F.Z.Szabó
De Minister van Justitie en Veiligheid,D.M. vanWeel