EDPB 2026-2027: Nieuwe sjablonen voor AVG-naleving

De European Data Protection Board (EDPB) heeft zijn werkprogramma voor 2026-2027 vastgesteld, met een duidelijke focus op het vereenvoudigen van AVG-naleving voor organisaties. De aankondiging werd op 13 februari 2026 gepubliceerd op de officiële website van de EDPB.

Wat is de EDPB van plan?

Volgens de EDPB is het vergemakkelijken van naleving een topprioriteit voor de komende twee jaar. Een belangrijk onderdeel van dit plan is de ontwikkeling van kant-en-klare sjablonen die organisaties kunnen gebruiken om aan hun AVG-verplichtingen te voldoen.

De EDPB geeft aan sjablonen te ontwikkelen voor:

• Beoordeling van gerechtvaardigde belangen
• Register van verwerkingsactiviteiten
• Privacyverklaring en privacybeleid

Dit is een aanvulling op sjablonen voor datalekkmeldingen en gegevensbeschermingseffectbeoordelingen, die de EDPB eerder al had aangekondigd.

Het idee is eenvoudig: in plaats van deze documenten vanaf nul op te bouwen, kunnen organisaties straks werken vanuit een gestandaardiseerd startpunt dat door de EDPB zelf wordt aangeboden.

Waarom gebeurt dit?

Volgens de EDPB bouwt het werkprogramma voort op toezeggingen uit de Helsinki-verklaring, die gericht was op het eenvoudiger maken van AVG-naleving, het versterken van consistentie en het verbeteren van samenwerking op regelgevingsgebied. Het vereenvoudigen van naleving voor organisaties wordt omschreven als een centraal doel van de bredere strategie van de EDPB voor 2024-2027.

Er zijn op dit moment geen specifieke deadlines voor de oplevering van de sjablonen bekendgemaakt.

Wat betekent dit voor uw website?

Als u nog bezig bent met het op orde brengen van uw privacyverklaring, verwerkingsregisters of beoordelingen van gerechtvaardigde belangen, kunnen deze aankomende sjablonen dat proces overzichtelijker maken. In Nederland houdt de Autoriteit Persoonsgegevens (AP) toezicht op de naleving van de AVG. Het is de moeite waard om alvast te beoordelen wat u al op orde heeft via onze AVG-nalevingschecklist en te controleren of uw privacyverklaring voldoet aan de huidige vereisten. De koers van de EDPB is duidelijk: AVG-naleving moet haalbaar zijn voor organisaties van elke omvang, en er zijn praktische hulpmiddelen op komst om daarbij te helpen.