EDPB-verklaring 2/2026 over de eerste evaluatie van het adequaatheidsbesluit voor Zuid-Korea

Waar het over gaat

De Europese Commissie publiceerde op 23 juli 2026 haar verslag over de eerste evaluatie van het adequaatheidsbesluit voor Zuid-Korea (Uitvoeringsbesluit (EU) 2022/254). Volgens de Commissie biedt Zuid-Korea nog steeds een passend beschermingsniveau. De EDPB reageerde op 10 november 2026 met een verklaring. Zij verwelkomt wijzigingen in de Koreaanse privacywet (PIPA): een recht om een geautomatiseerd besluit, ook van een AI-systeem, te weigeren of er uitleg over te vragen als het besluit iemands rechten of plichten aanzienlijk raakt, een algemeen recht om toestemming in te trekken, duidelijkere regels voor doorgifte naar andere landen en sterkere handhavingsbevoegdheden voor de Koreaanse toezichthouder (PIPC). De EDPB vraagt de Commissie de toepassing van de nieuwe regels te volgen, vooral bij verdere doorgifte naar derde landen. Zij stemt in met een evaluatie om de vier jaar en vraagt die termijn strikt na te leven.

Wat dit betekent voor de praktijk

Wie persoonsgegevens doorgeeft naar Zuid-Korea, aan een ontvanger die onder de Koreaanse privacywet valt, kan op het adequaatheidsbesluit blijven steunen. Let wel op verdere doorgifte vanuit Korea naar andere landen: daar vraagt de EDPB om extra toezicht. De verklaring is een advies aan de Commissie en verandert het besluit zelf niet.

De AVG-artikelen waar het om gaat

• Artikel 44: Algemeen beginsel inzake doorgiften
• Artikel 45: Doorgiften op basis van adequaatheidsbesluiten