Logo RGPD
RGPD.click
/
  1. Startpagina
  2. Kennisbank
  3. Fiches
  4. Gedragscodes & Certificering (Art. 40-43)
Cursus Gidsen Blog Kennisbank Actualiteiten
Français English Nederlands
Fiche 48/54 Deel 5 — Operationele Verplichtingen & Sancties Gevorderd Gecontroleerd 2026-08-23

Gedragscodes & Certificering (Art. 40-43)

Gedragscodes (Art. 40) en certificeringsmechanismen (Art. 42) zijn vrijwillige instrumenten die dienen om naleving aan te tonen (accountability). Ze creëren geen algemeen vermoeden van conformiteit en

Openen in de interactieve lezer
⚖️ Bindende bepalingen (Art. 40 t/m 43) 📘 EDPB Richtsnoeren 1/2019 Gedragscodes

Gedragscodes & Certificering (Art. 40-43)

⚡ In 30 seconden

Gedragscodes en certificeringen vergemakkelijken het aantonen van naleving, versterken de transparantie naar handelspartners en kunnen doorgiften buiten de EU omkaderen, zonder de juridische aansprakelijkheid te verminderen.

Gedragscodes (Art. 40)

Opgesteld door representatieve verenigingen om de AVG af te stemmen op de specifieke noden van een sector. Na goedkeuring door de toezichthouder (of de EDPB) geldt naleving als concreet element om conformiteit aan te tonen.

Certificering (Art. 42)

Afgegeven door geaccrediteerde certificeringsorganen voor maximaal 3 jaar. Certificering levert bewijskracht zonder algemeen vermoeden van wettigheid te scheppen en zonder aansprakelijkheid te verkleinen.

⚡ Kernpunten
  • Vrijwillige instrumenten die gestructureerd bewijs leveren van naleving zonder algemene immuniteit te verlenen.
  • Een certificering (Art. 42) vermindert de wettelijke aansprakelijkheid van de verwerkingsverantwoordelijke of verwerker niet.
  • Goedgekeurde mechanismen kunnen fungeren als passende waarborgen voor internationale doorgiften buiten de EU (Art. 46.2.f).
⚠️ Veelvoorkomende valkuil

Veronderstellen dat een certificering juridische immuniteit verleent of ontslaat van het continu auditen van de effectiviteit van beschermingsmaatregelen.

🛠️ In de praktijk

Onderzoek of er goedgekeurde sectorale gedragscodes of officiële certificatieschema's (zoals Europrivacy) van toepassing zijn op uw activiteiten om uw accountability te ondersteunen.

⚖️ Officiële bronnen: Art. 40–43 AVG · Overwegingen 98–100 · EDPB Richtsnoeren 1/2019 ✓ Laatste juridische review: 23 augustus 2026

✓ Kernpunten

  • Vrijwillige instrumenten die gestructureerd bewijs leveren van naleving zonder algemene immuniteit te verlenen.
  • Een certificering (Art. 42) vermindert de wettelijke aansprakelijkheid van de verwerkingsverantwoordelijke of verwerker niet.
  • Goedgekeurde mechanismen kunnen fungeren als passende waarborgen voor internationale doorgiften buiten de EU (Art. 46.2.f).

⚠ Veelvoorkomende valkuil: Veronderstellen dat een certificering juridische immuniteit verleent of ontslaat van het continu auditen van de effectiviteit van beschermingsmaatregelen.

→ In de praktijk: Onderzoek of er goedgekeurde sectorale gedragscodes of officiële certificatieschema's (zoals Europrivacy) van toepassing zijn op uw activiteiten om uw accountability te ondersteunen.

← Datalekken: Meldplicht & Procedure (Art. 33 & 34) Conformiteitsaudit & Continu Actieplan →