ePrivacyregelverk

Het ePrivacyregelwerk is het voorgestelde Europese regelgevingskader dat de privacy in elektronische communicatie regelt. Het is bedoeld om de bestaande regels voor elektronische communicatie te moderniseren en aan te sluiten bij de Algemene Verordening Gegevensbescherming (AVG/GDPR). Het regelt hoe persoonsgegevens die voortvloeien uit elektronische communicatie worden verzameld, verwerkt en beschermd, met bijzondere aandacht voor de vertrouwelijkheid van communicatie en voor het gebruik van informatie die op eindapparaten is opgeslagen.

Het regelwerk heeft betrekking op aanbieders van openbare elektronische communicatiediensten en netwerken, waaronder traditionele telecomoperators en bepaalde over-the-topdienstverleners (OTT). Het omvat regels rond de vertrouwelijkheid van communicatie, het verwerken van verkeers- en locatiegegevens, en het gebruik van cookies en vergelijkbare trackingtechnologieën. Daarnaast behandelt het direct marketing via elektronische kanalen en bepaalt het hoe metadata mogen worden verwerkt, opgeslagen en geraadpleegd.

Belangrijke onderdelen zijn onder meer strikte toestemmingsvereisten: toestemming moet expliciet, geïnformeerd en vrijwillig worden gegeven, en mag niet voortkomen uit voorgeprogrammeerde keuzes of vooraf aangevinkte vakjes. Toestemming moet gemakkelijk intrekbaar zijn. Direct marketing via elektronische kanalen vereist doorgaans opt-in. Daarnaast komen transparantie, gebruikerscontrole, beveiliging en vertrouwelijkheidsverplichtingen voor verwerkers aan bod, met het doel om de privacy van communicatiegebruikers beter te beschermen en een gelijk speelveld in de EU te bevorderen.

Status en implementatie: het ePrivacyregelwerk is nog in ontwikkeling en onderhandelingen tussen EU-instellingen lopen. Totdat een definitieve regeling is aangenomen, blijft de huidige ePrivacy Richtlijn van toepassing in de lidstaten, terwijl de AVG-waarborgen blijven gelden voor de verwerking van persoonsgegevens.