Beoordeling van nalevingsrisico's
Een beoordeling van nalevingsrisico's is een systematisch proces dat organisaties gebruiken om potentiële juridische, regelgevende en ethische risico's in verband met hun activiteiten te identificeren, evalueren en prioriteren, met name op gebieden zoals transparantie en targeting van politieke advertenties. Het helpt organisaties te begrijpen waar zij mogelijk niet aan hun wettelijke verplichtingen kunnen voldoen onder regelgeving zoals de TTPA (Verordening 2024/900) en welke gevolgen die tekortkomingen kunnen hebben. Deze beoordeling vormt de basis voor de ontwikkeling van effectieve nalevingsmanagementsystemen en mitigatiestrategieën.
Rechtsgrondslag
Hoewel Verordening 2024/900 geen expliciete verplichting oplegt tot een beoordeling van nalevingsrisico's, vereist artikel 19 dat bevoegde autoriteiten de naleving monitoren en passende maatregelen nemen. Organisaties die risicobeoordelingen uitvoeren, sluiten aan bij de verwachtingen inzake zorgvuldigheid van de verordening en de vereiste van artikel 8, lid 1, dat sponsors en aanbieders van politieke advertentiediensten "de nodige maatregelen nemen om te voldoen aan de in deze verordening neergelegde verplichtingen."
"Sponsors en aanbieders van politieke advertentiediensten nemen de nodige maatregelen om te voldoen aan de in deze verordening neergelegde verplichtingen."
— Artikel 8, lid 1, Verordening 2024/900
Het bredere nalevingsmanagementkader waarnaar wordt verwezen in de EU-nalevingsnormen benadrukt risicobeoordeling als een kernelement van elk nalevingsprogramma.
Waarom het belangrijk is
Beoordelingen van nalevingsrisico's zijn belangrijk omdat de regelgeving inzake politieke advertenties onder de TTPA aanzienlijke verplichtingen creëert voor meerdere actoren—sponsors, uitgevers, aanbieders en platforms. Zonder inzicht in waar risico's liggen, kunnen organisaties niet effectief overtredingen voorkomen die kunnen leiden tot aanzienlijke administratieve boetes of reputatieschade.
Voor aanbieders van politieke advertentiediensten, met name onlineplatforms en advertentietechnologiebedrijven, helpen risicobeoordelingen kwetsbaarheden te identificeren in transparantiemeldingen, systemen voor het bijhouden van gegevens, targetingpraktijken en beperkingen voor sponsors uit derde landen. Deze beoordelingen moeten zowel de waarschijnlijkheid als de potentiële impact van niet-naleving op verschillende operationele gebieden onderzoeken.
Organisaties die grondige beoordelingen van nalevingsrisico's uitvoeren, kunnen middelen effectief prioriteren door zich te richten op risicovolle gebieden zoals verwerking van persoonsgegevens voor targeting, verificatie van sponsors tijdens pre-electorale perioden en etiketteringsvereisten. Deze proactieve aanpak verkleint de kans op handhavingsmaatregelen en toont te goeder trouw aan dat men zich inspant om aan de verordening te voldoen.
Belangrijkste punten
- Identificeert kwetsbaarheden: Benadrukt specifieke gebieden waar activiteiten op het gebied van politieke advertenties mogelijk niet voldoen aan de TTPA-vereisten inzake transparantie, targeting of het bijhouden van gegevens
- Prioriteert middelen: Helpt organisaties nalevingsinspanningen te richten op de meest risicovolle activiteiten, zoals targetingtechnieken die gebruikmaken van persoonsgegevens of verificatieprocessen voor sponsors
- Informeert mitigatiemaatregelen: Beoordelingsresultaten bepalen rechtstreeks welke beleidslijnen, procedures en controles moeten worden geïmplementeerd of versterkt
- Doorlopend proces: Risicobeoordelingen moeten regelmatig worden uitgevoerd, met name wanneer regelgeving verandert, nieuwe diensten worden gelanceerd of verkiezingen naderen
- Veelzijdige reikwijdte: Moet operationele risico's (technische storingen), juridische risico's (schendingen van regelgeving) en reputatierisico's (schade aan publiek vertrouwen) dekken
- Gedocumenteerd bewijs: Een formele risicobeoordeling levert bewijs van zorgvuldigheid indien toezichthoudende autoriteiten nalevingspraktijken onderzoeken
Beoordeling van nalevingsrisico's versus gegevensbeschermingseffectbeoordeling
Hoewel beide systematische instrumenten voor risicoevaluatie zijn, dienen zij verschillende doeleinden en rechtskaders. Een beoordeling van nalevingsrisico's onderzoekt in algemene zin het vermogen van een organisatie om aan alle toepasselijke wettelijke en regelgevende verplichtingen te voldoen, inclusief die onder de TTPA, mededingingswetgeving, consumentenbeschermingsregels en intern beleid.
Een gegevensbeschermingseffectbeoordeling (DPIA), vereist op grond van artikel 35 van de AVG, evalueert specifiek risico's voor de rechten en vrijheden van personen die voortvloeien uit de verwerking van persoonsgegevens, met name risicovolle verwerking. Onder de TTPA leiden targeting- en advertentieleveringstechnieken die gebruikmaken van persoonsgegevens tot AVG-verplichtingen, wat betekent dat een DPIA vereist kan zijn naast een bredere beoordeling van nalevingsrisico's.
In de praktijk hebben organisaties die politieke advertentiediensten aanbieden vaak beide nodig: een DPIA om gegevensbeschermingsrisico's van targetingtechnieken te beoordelen, en een beoordeling van nalevingsrisico's om alle TTPA-verplichtingen te evalueren, inclusief transparantiemeldingen, verificatie van sponsors en het bijhouden van gegevens.