7.3.1 Art. 4, 33 en 91 Verordening 2018/1725

Verordening 2018/1725 is een met de AVG vergelijkbare regeling, die geldt voor een specifieke groep normadressaten die buiten het toepassingsbereik van de AVG valt: instellingen, organen en instanties van de EU.1 De verordening heeft geen roepnaam, maar heet “Bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens door de instellingen, organen en instanties van de EU en betreffende het vrije verkeer van die gegevens, en tot intrekking van Verordening”. Inhoudelijk komen de AVG en Verordening 2018/1725 op veel punten overeen. Ook de doelstelling is vergelijkbaar. Ook Verordening 2018/1725 beschermt de grondrechten en fundamentele vrijheden van natuurlijke personen – met name hun recht op bescherming van persoonsgegevens. Verder bevat ze voorschriften over het (vrije) verkeer van persoonsgegevens tussen instellingen en organen van de EU en van deze instellingen en organen naar andere in de EU gevestigde ontvangers.2

Veel bepalingen uit de AVG kennen een equivalent in Verordening 2018/1725. Voor art. 5 lid 1 onder f en 32 AVG geldt dat Verordening 2018/1725 vrijwel identieke bepalingen bevat. Zij zijn te vinden in art. 4 lid 1 onder f en 33 Verordening 2018/1725. Een andere bepaling die inzicht zou kunnen bieden in de invulling van art. 5 lid 1 onder f en 32 AVG, is art. 91 Verordening 2018/1725. Omdat deze bepaling geen equivalent heeft in de AVG, behandel ik haar hieronder afzonderlijk. Bij de bespreking van de verschillende bepalingen ga ik ook in op de aanknopingspunten die zij bieden voor de invulling van de AVG-beveiligingsbepalingen.