Content portal

Accountability

Legislation

•   Articles 5 and 24 GDPR

Soft law

•   Article 29 Data Protection Working Party Opinion 3/2010 on the principle of accountability
•   EDPB Guidelines 1/2019 on Codes of Conduct and Monitoring Bodies under Regulation 2016/679
•   ICO Accountability Framework

(Camera) surveillance

Legislation

•   Wet 21 maart 2007 tot regeling van de plaatsing en het gebruik van bewakingscamera's (Dutch)
•   KB 10 februari 2008 tot vaststelling van de wijze waarop wordt aangegeven dat er camerabewaking plaatsvindt
•   KB 8 mei 2018 betreffende aangiften van de plaatsing en het gebruik van bewakingscamera's en betreffende het register van de beeldverwerkingsactiviteiten van bewakingscamera's
•   CAO nr. 68

Soft law

•   EDPB Guidelines 3/2019 on processing of personal data through video devices

Other documents

•   Link to registration camera's Belgium
•   Link to pictogram camera surveillance

Data security and data breaches

Legislation

•   Articles 24-25 and 32-34 GDPR
•   Directive (EU) 2022/2555 of the European Parliament and of the Council of 14 December 2022 on measures for a high common level of cybersecurity across the Union, (NIS)

Soft law

•   EDPB Guidelines 01/2021 on Examples regarding Personal Data Breach Notification
•   EDPB Guidelines 9/2022 on personal data breach notification under GDPR
•   Article 29 Data Protection Working Party Opinion 03/2014 on Personal Data Breach Notification
•   Article 29 Data Protection Working Party Guidelines on Personal data breach notification under Regulation 2016/679
•   Privacycommissie Aanbeveling uit eigen beweging betreffende de na te leven veiligheidsmaatregelen ter voorkoming van gegevenslekken (CO-AR-2013-001) (under construction)
•   Privacycommissie Richtsnoeren m.b.t. de informatiebeveiliging van persoonsgegevens
•   GBA Aanbeveling inzake technieken om gegevens op te schonen en gegevensdragers te vernietigen

Other documents

•   GBA Formulier Gegevenslek
•   GBA Handleiding Gegevenslek

Data transfer to third countries

Legislation

•   Articles 44-50 GDPR
•   Adequacy decisions: Andorra, Argentina, Canada, Faroe Islands, Guernsey, Isle of Man, Israel, Japan, Jersey, New Zealand, United Kingdom, United States, Uruguay, Republic of Korea, Switzerland
•   Commission Implementing Decision (EU) 2021/914 of 4 June 2021 on standard contractual clauses for the transfer of personal data to third countries pursuant to Regulation (EU) 2016/679 of the European Parliament and of the Council

Soft law

•   EDPB Guidelines 04/2021 on Codes of Conduct as tools for transfers
•   EDPB Guidelines 05/2021 on the Interplay between the application of Article 3 and the provisions on international transfers as per Chapter V of the GDPR
•   EDPB Guidelines 07/2022 on certification as a tool for transfers
•   EDPB Guidelines 2/2018 on derogations of Article 49 under Regulation 2016/679
•   EDPB Recommendations 01/2020 on measures that supplement transfer tools to ensure compliance with the EU level of protection of personal data
•   FAQ European Commission relating to transfers of personal data from the EU/EEA to third countries

Data transfer to third parties

Legislation

•   Articles 26 and 28-29 GDPR

Soft law

•   EDPB Guidelines 05/2020 07/2020 on the concepts of controller and processor in the GDPR

Direct marketing

Legislation

•   Articles 6-7 and 21 GDPR
•   Artikelen XII.13 en IV.110 Wetboek van Economisch Recht
•   Artikel 1 KB 4 april 2003 tot reglementering van het verzenden van reclame per elektronische post
•   Aanbeveling nr. 01/2020 van 17 januari 2020 Betreffende de verwerking van persoonsgegevens voor direct marketingdoeleinden

Soft law

•   FOD Economie brochure: “Spam” in 23 vragen & antwoorden
•   Privacycommissie Aanbeveling nr. 01/2020 van 17 januari 2020 betreffende de verwerking van persoonsgegevens voor direct marketingdoeleinden
•   Verslag aan de Koning bij KB 4 april 2003 tot reglementering van het verzenden van reclame per elektronische post

DPIA

Legislation

•   Articles 35-36 GDPR

Soft law

•   Article 29 Data Protection Working Party Guidelines on Data Protection Impact Assessment (DPIA) and determining whether processing is “likely to result in a high risk” for the purposes of Regulation 2016/679
•   CNIL Privacy Impact Assessment (PIA) Templates
•   GBA Aanname van de lijst met verwerkingen waarvoor een Gegevensbeschermingseffectbeoordeling dient te worden uitgevoerd conform artikel 35.4 van de Algemene Verordening Gegevensbescherming (SECR-AR-2019-001)
•   GBA Handleiding GEB
•   ICO Sample DPIA template
•   Privacycommissie Aanbeveling uit eigen beweging met betrekking tot de gegevensbeschermingseffectbeoordeling en voorafgaande raadpleging (CO-AR-2018-001)
•   Privacycommissie Aanbeveling uit eigen beweging met betrekking tot de gegevensbeschermingseffectbeoordeling en voorafgaande raadpleging (CO-AR-2018-001) - niet-limitatieve lijst waarvoor geen GEB noodzakelijk is

DPO

Legislation

•   Articles 37-39 GDPR

Soft law

•   Article 29 Data Protection Working Party Guidelines on Data Protection Officers (‘DPOs’)
•   Privacycommissie Aanbeveling betreffende de aanwijzing van een functionaris voor gegevensbescherming (CO-AR-2017-008)

Other documents

•   GBA Formulier aanwijzing DPO
•   GBA Handleiding e-forms

Legal ground for data processing

Legislation

•   Articles 6-10 GDPR

Soft law

•   Article 29 Data Protection Working Party Opinion 06/2014 on the notion of legitimate interests of the data controller under Article 7 of Directive 95/46/EC
•   EDPB Guidelines 05/2020 on consent under Regulation 2016/679
•   GBA Aanbeveling betreffende de verwerking van biometrische gegevens

Purpose of data processing, data minimization and retention periods

Legislation

•   Articles 5-6 GDPR

Soft law

•   Article 29 Data Protection Working Party Opinion 03/2013 on purpose limitation

Records of processing activities

Legislation

•   Article 30 GDPR

Soft law

•   ICO How do we document our processing activities?
•   Privacycommissie Aanbeveling betreffende het Register van de verwerkingsactiviteiten (artikel 30 van de AVG) (CO-AR-2017-011)

Other documents

•   Modelregister GBA – Eenvoudige versie verwerkingsverantwoordelijke
•   Modelregister GBA - Eenvoudige versie verwerker
•   Modelregister GBA - Uitgebreide versie

Transparency and other data subjects’ rights

Legislation

•   Articles 12-23 GDPR

Soft law

•   Article 29 Data Protection Working Party Guidelines on transparency under Regulation 2016/679
•   Article 29 Data Protection Working Party Guidelines on Automated individual decision-making and Profiling for the purposes of Regulation 2016/679
•   Article 29 Data Protection Working Party Guidelines on the right to data portability
•   EDPB Guidelines 01/2022 on data subject rights - Right of access

Other documents

•   A. Focquet & L. Sente - Het recht op inzage: Krijgt de beA. Focquet & L. Sente - Het recht op inzage: Krijgt de betrokkene waar voor zijn 'recht'?

Website and sociale media

Legislation

•   Art. 10/2 Wet bescherming persoonsgegevens

Soft law

•   Article 29 Data Protection Working Party Opinion 04/2012 on Cookie Consent Exemption
•   Article 29 Data Protection Working Party Working Document 02/2013 providing guidance on obtaining consent for cookies
•   GBA Cookie Checklist
•   EDPB Guidelines 8/2020 on the targeting of social media users
•   EDPB Guidelines 03/2022 on Deceptive design patterns in social media platform interfaces: how to recognise and avoid them
•   EDPB Report of the work undertaken by the Cookie Banner Taskforce
•   ICO Guidance on the use of cookies and similar technologies
•   Privacycommissie Aanbeveling aan de gemeenten en lokale besturen betreffende de informatiebeveiliging waarmee de toegangen tot het Rijksregister en de daaruit volgende verwerkingen van Rijksregistergegevens moeten worden omkaderd (RN-AR-2014-001)