De Europese Toezichthouder voor Gegevensbescherming (EDPB) heeft aangekondigd dat het toezicht op Eurodac, de vingerafdrukdatabase van de EU voor asielzoekers, voortaan wordt uitgevoerd door het nieuwe Gecoördineerde Toezichtcomité (CSC). Deze wijziging, die op 12 juni ingaat, betekent dat de Franse gegevensbeschermingsautoriteit CNIL zich aansluit bij andere nationale toezichthouders en de Europese Toezichthouder voor Gegevensbescherming binnen één gezamenlijk auditkader.
Eurodac slaat de vingerafdrukken op van iedereen van zes jaar en ouder die asiel aanvraagt of onregelmatig een buitengrens van de EU passeert. Volgens het Migratiepact moet Frankrijk nu bij de eerste registratie volledige sets van tien vingerafdrukken verzamelen – een praktijk die al is vastgelegd in de vernieuwde Ceseda-wetgeving.
![Eurodac-biometrische database onder gezamenlijke toezicht: gevolgen voor Franse autoriteiten]()
Het CSC zal zowel de centrale eenheid, beheerd door eu-LISA, als de nationale eenheden van de Franse Binnenlandse Zaken, afdeling Buitenlanders, inspecteren. Voor teams die zich bezighouden met bedrijfsmobiliteit is deze ontwikkeling indirect maar relevant: aannemers die verantwoordelijk zijn voor de logistiek van opvangcentra of biometrische apparatuur krijgen te maken met strengere aanbestedingsvoorwaarden op het gebied van gegevensbeveiliging, en elke datalek kan leiden tot parallelle onderzoeken in Parijs en Brussel.
DPO’s in de publieke sector wordt geadviseerd hun verwerkingsregisters af te stemmen op de binnenkort te publiceren sjablonen van de EDPB, aangezien uiteenlopende nationale werkwijzen niet langer worden getolereerd. Deze stap geeft ook een voorproefje van hoe toekomstige grootschalige EU-IT-systemen (zoals EES, ETIAS, ECRIS-TCN) zullen worden gecontroleerd. Organisaties die compliance nog steeds als een puur Franse aangelegenheid zien, lopen het risico belangrijke continentale eisen te missen die nu met echte handhavingskracht gepaard gaan.
Eurodac slaat de vingerafdrukken op van iedereen van zes jaar en ouder die asiel aanvraagt of onregelmatig een buitengrens van de EU passeert. Volgens het Migratiepact moet Frankrijk nu bij de eerste registratie volledige sets van tien vingerafdrukken verzamelen – een praktijk die al is vastgelegd in de vernieuwde Ceseda-wetgeving.
Het CSC zal zowel de centrale eenheid, beheerd door eu-LISA, als de nationale eenheden van de Franse Binnenlandse Zaken, afdeling Buitenlanders, inspecteren. Voor teams die zich bezighouden met bedrijfsmobiliteit is deze ontwikkeling indirect maar relevant: aannemers die verantwoordelijk zijn voor de logistiek van opvangcentra of biometrische apparatuur krijgen te maken met strengere aanbestedingsvoorwaarden op het gebied van gegevensbeveiliging, en elke datalek kan leiden tot parallelle onderzoeken in Parijs en Brussel.
DPO’s in de publieke sector wordt geadviseerd hun verwerkingsregisters af te stemmen op de binnenkort te publiceren sjablonen van de EDPB, aangezien uiteenlopende nationale werkwijzen niet langer worden getolereerd. Deze stap geeft ook een voorproefje van hoe toekomstige grootschalige EU-IT-systemen (zoals EES, ETIAS, ECRIS-TCN) zullen worden gecontroleerd. Organisaties die compliance nog steeds als een puur Franse aangelegenheid zien, lopen het risico belangrijke continentale eisen te missen die nu met echte handhavingskracht gepaard gaan.
Bron: Leto Legal Watch
