# Artikel 42

**Certificering**

1\. De lidstaten, de toezichthoudende autoriteiten, het Comité en de Commissie bevorderen, met name op Unieniveau,

de invoering van certificeringsmechanismen voor gegevensbescherming en gegevensbeschermingszegels en -merktekens waarmee kan worden aangetoond dat verwerkingsverantwoordelijken en verwerkers bij verwerkingen in overeen- stemming met deze verordening handelen. Er wordt ook rekening gehouden met de specifieke behoeften van kleine, middelgrote en micro-ondernemingen.

2\. Ter aanvulling op de naleving door verwerkingsverantwoordelijken of verwerkers die onder deze verordening

vallen, kunnen tevens uit hoofde van lid 5 van dit artikel goedgekeurde certificeringsmechanismen voor gegevensbe- scherming, gegevensbeschermingszegels of -merktekens worden ingevoerd om aan te tonen dat de verwerkingsverant- woordelijken of verwerkers die overeenkomstig [artikel 3](AVG2018-Art-3.md) niet onder deze verordening vallen, in het kader van de doorgiften van persoonsgegevens aan derde landen of internationale organisaties onder de voorwaarden als bedoeld in [artikel 46](AVG2018-Art-46.md), lid 2, punt f), passende waarborgen bieden. Die verwerkingsverantwoordelijken of verwerkers doen, via contractuele of andere juridisch bindende instrumenten, bindende en afdwingbare toezeggingen om die passende waarborgen toe te passen, ook wat betreft de rechten van de betrokkenen.

3\. De certificering is vrijwillig en toegankelijk via een transparant proces.

4\. Een certificering op grond van dit artikel doet niets af aan de verantwoordelijkheid van de verwerkingsverantwoor-

delijke of de verwerker om deze verordening na te leven en laat de taken en bevoegdheden van de overeenkomstig [artikel 55](AVG2018-Art-55.md) of 56 bevoegde toezichthoudende autoriteiten onverlet.

5\. Een certificaat uit hoofde van dit artikel wordt afgegeven door de in [artikel 43](AVG2018-Art-43.md) bedoelde certificerende organen of

door de bevoegde toezichthoudende autoriteit, op grond van de criteria die zijn goedgekeurd door die bevoegde toezicht- houdende autoriteit op grond van [artikel 58](AVG2018-Art-58.md), lid 3, of door het Comité overeenkomstig [artikel 63](AVG2018-Art-63.md). Indien de criteria door het Comité zijn goedgekeurd, kan dit leiden tot een gemeenschappelijke certificaat, het Europees gegevensbescher- mingszegel.

6\. De verwerkingsverantwoordelijke of de verwerker die zijn verwerking aan het certificeringsmechanisme

onderwerpt, verstrekt aan het in [artikel 43](AVG2018-Art-43.md) bedoelde certificeringsorgaan, of, waar van toepassing, aan de bevoegde toezichthoudende autoriteit de voor de uitvoering van de certificeringsprocedure noodzakelijke informatie en verleent het orgaan of de autoriteit toegang tot zijn verwerkingsactiviteiten.

7\. Het certificaat wordt afgegeven aan een verwerkingsverantwoordelijke of een verwerker voor een maximumperiode

van drie jaar en kan worden verlengd onder dezelfde voorwaarden, mits bij voortduring aan de relevante eisen kan worden voldaan. Indien van toepassing wordt het certificaat ingetrokken door de in [artikel 43](AVG2018-Art-43.md) bedoelde certificerende organen of door de bevoegde toezichthoudende autoriteit, wanneer aan de eisen voor de certificering niet of niet meer wordt voldaan.

8\. Het Comité verzamelt alle certificeringsmechanismen en gegevensbeschermingszegels en -merktekens in een

register en maakt deze via de daartoe geëigende kanalen openbaar.
