Antwoord
Een van de taken van de gegevensbeschermingsautoriteit is het publiceren van deskundig advies over gegevensbeschermingskwesties. De gegevensbeschermingsautoriteit informeert het grote publiek over rechten en plichten in verband met gegevensbescherming en in het bijzonder over de Algemene Verordening Gegevensbescherming (AVG). Een relevant voorbeeld is de verplichting voor de gegevensbeschermingsautoriteiten om een lijst van verwerkingsactiviteiten op te stellen en openbaar te maken waarvoor een gegevensbeschermingsbeoordeling noodzakelijk is. Sommige gegevensbeschermingsautoriteiten hebben reeds handboeken en andere instrumenten opgesteld om ondernemingen/organisaties te bij te staan met informatie over hun verplichtingen in het kader van de AVG en om personen te helpen hun rechten te begrijpen. Bovendien heeft de Groep gegevensbescherming artikel 29, die is samengesteld uit de nationale Europese gegevensbeschermingsautoriteiten (die wordt vervangen door het Europees Comité voor gegevensbescherming), een aantal documenten opgesteld met interpretaties van de bepalingen van de wetgeving inzake gegevensbescherming. De gegevensbeschermingsautoriteit kan echter geen advies geven in individuele gevallen of een bevoegde advocaat vervangen.
Uw onderneming/organisatie hoeft de gegevensbeschermingsautoriteit niet te melden dat zij gegevens verwerkt. Voorafgaand overleg met de gegevensbeschermingsautoriteit is echter wel vereist wanneer uit een gegevensbeschermingsbeoordeling blijkt dat gegevensverwerking een hoog risico met zich mee brengt en dat er ondanks de invoering van diverse waarborgen restrisico's blijven bestaan. Uw onderneming/organisatie moet ook contact opnemen met de gegevensbeschermingsautoriteit in geval van een inbreuk in verband met persoonsgegevens. Voor sommige specifieke soorten gegevensverwerking kan nationale wetgeving uw onderneming/organisatie nog steeds verplichten een vergunning van uw gegevensbeschermingsautoriteit te verkrijgen.
Voorbeeld
U bezit een winkel waar huishoudelijke artikelen worden verkocht. U verwerkt klantgegevens zoals afleveradressen en facturatiegegevens die u nodig hebt in het kader van uw bedrijfsvoering. Dit hoeft u niet te melden bij de gegevensbeschermingsautoriteit.