Accordo tra Autorità per la protezione dei dati belga e gestore nazionale dei nomi a dominio: sarà possibile sospendere i siti web che violano il GDPR.

L'autorità belga per la protezione dei dati ("DPA") ha firmato un accordo di cooperazione con DNS Belgium, l'organizzazione che gestisce il nome di dominio di primo livello con codice paese “.be”. Lo scopo dell'accordo di cooperazione è quello di consentire a DNS Belgium di sospendere i siti web ".be" collegati a violazioni del Regolamento generale sulla protezione dei dati dell'UE (il "GDPR").

L'accordo di cooperazione stabilisce un sistema di cooperazione a due livelli:

• Cooperazione con le indagini della DPA belga: DNS Belgium deve fornire al servizio investigativo della DPA belga le informazioni necessarie per le sue indagini.
• Procedura "Avviso e azione": se il servizio investigativo o la Camera contenziosa della DPA belga ritiene che un'attività di elaborazione dei dati condotta tramite un sito web con un nome di dominio ".be" violi uno dei principi di protezione dei dati stabiliti dal GDPR e ove il titolare del trattamento o il responsabile del trattamento dei dati non rispettino l'ordine del Garante di sospendere, limitare, congelare (temporaneamente) o terminare l'attività di trattamento dei dati, il Servizio investigativo o la Camera del contenzioso sono autorizzati a inviare una notifica "Avviso e azione" a DNS Belgium. Dopo aver ricevuto la notifica "Avviso e azione", DNS Belgium informerà il proprietario del sito web della violazione e reindirizzerà il nome di dominio pertinente a una pagina di avviso del DPA belga. Se, alla scadenza di un periodo di 14 giorni, il proprietario del sito web indica di aver adottato le misure correttive appropriate per fermare la violazione e il DPA belga non lo contesta, il nome di dominio in questione verrà ripristinato. Durante il periodo di 14 giorni, i proprietari del sito web possono richiedere l'interruzione o la sospensione della procedura di Avviso e Azione, nel qual caso il nome a dominio può essere ripristinato fino a quando non viene presa una decisione in merito alla procedura. Se la violazione non viene sanata durante il periodo di 14 giorni, il sito Web continuerà a essere reindirizzato alla pagina di avvertenza del DPA belga per un periodo di sei mesi, dopodiché il sito Web verrà cancellato e messo in quarantena per 40 giorni prima diventare nuovamente disponibile per la registrazione. L'ispettore generale o il direttore della Camera dei contenziosi dell'autorità giudiziaria belga possono, a loro discrezione, concedere tempo extra al proprietario del sito web per conformarsi ai requisiti di protezione dei dati pertinenti.

La procedura "Avviso e azione" è disponibile solo per le violazioni che causano un danno molto grave e sono commesse da persone fisiche o giuridiche che violano deliberatamente la legge o che continuano l'attività di trattamento dei dati nonostante un precedente ordine del Servizio investigativo o della Camera di contenzioso della L'autorità di protezione dei dati belga sospende, limita, blocca (temporaneamente) o termina l'attività di elaborazione.