# Artikel 43

**Certificeringsorganen**

1\. Onverminderd de taken en bevoegdheden van de bevoegde toezichthoudende autoriteit uit hoofde van de

artikelen 57 en 58, gaan certificeringsorganen die over de passende deskundigheid met betrekking tot gegevensbe- scherming beschikt, wordt in voorkomend geval na kennisgeving aan de toezichthoudende autoriteit met het oog op de uitoefening van haar bevoegdheden overeenkomstig [artikel 58](AVG2018-Art-58.md), lid 2, punt h), over tot afgifte en verlenging van het certificaat. De lidstaten zorgen ervoor dat die certificeringsorganen worden geaccrediteerd door één van de volgende instanties:

a\) de toezichthoudende autoriteit die bevoegd is overeenkomstig [artikel 55](AVG2018-Art-55.md) of 56;

b\) de nationale accreditatie-instantie die is aangewezen in overeenstemming met Verordening (EG) nr. 765/2008 van het Europees Parlement en de Raad (1), in overeenstemming met EN-ISO/IEC 17065/2012 en met de aanvullende eisen die door de overeenkomstig [artikel 55](AVG2018-Art-55.md) of 56 bevoegde toezichthoudende autoriteit zijn vastgesteld.

2\. De in lid 1 bedoelde certificeringsorganen kunnen overeenkomstig dit lid uitsluitend worden geaccrediteerd indien

zij:

a\) ten genoegen van de bevoegde toezichthoudende autoriteit, hun onafhankelijkheid en deskundigheid met betrekking

tot het certificeringsonderwerp hebben aangetoond;

\(1\) Verordening (EG) nr. 765/2008 van het Europees Parlement en de Raad van 9 juli 2008 tot vaststelling van de eisen inzake accreditatie en markttoezicht betreffende het verhandelen van producten en tot intrekking van Verordening (EEG) nr. 339/93 (PB L 218 van 13.8.2008, blz. 30).

b\) er zich toe verbonden hebben aan de in [artikel 42](AVG2018-Art-42.md), lid 5, bedoelde criteria te voldoen, welke zijn goedgekeurd door de op grond van [artikel 55](AVG2018-Art-55.md) of 56 bevoegde toezichthoudende autoriteit of, overeenkomstig [artikel 63](AVG2018-Art-63.md), door het Comité;

c\) procedures hebben vastgesteld voor de uitgifte, periodieke toetsing en intrekking van certificeringsmechanismen voor

gegevensbescherming, gegevensbeschermingszegels en -merktekens;

d\) procedures en structuren hebben vastgesteld om klachten te behandelen over inbreuken op de certificering of de wijze waarop daaraan uitvoering is of wordt gegeven door de verwerkingsverantwoordelijke of de verwerker, en om die procedures en structuren voor betrokkenen en het publiek transparant te maken; en

e\) ten genoegen van de bevoegde toezichthoudende autoriteit, aantoont dat hun taken en plichten niet tot een belangen-

conflict leiden.

3\. De accreditatie van de in de leden 1 en 2 van dit artikel bedoelde certificeringsorganen vindt plaats op basis van

criteria die zijn goedgekeurd door de op grond van [artikel 55](AVG2018-Art-55.md) of 56 bevoegde toezichthoudende autoriteit of, overeen- komstig [artikel 63](AVG2018-Art-63.md), door het Comité. In het geval van een accreditatie in de zin van lid 1, punt b), van dit artikel zijn die eisen een aanvulling op de eisen van Verordening (EG) nr. 765/2008 en de technische regels die een beschrijving van de methoden en procedures van de certificeringsorganen geven.

4\. De in lid 1 bedoelde certificeringsorganen zijn verantwoordelijk voor de juiste beoordeling, die tot certificering of

de intrekking van die certificering leidt, onverminderd de verantwoordelijkheid van de verwerkingsverantwoordelijke of de verwerker voor de naleving van deze verordening. De accreditatie wordt afgegeven voor een maximumperiode van vijf jaar en kan onder dezelfde voorwaarden worden verlengd, mits het certificeringsorgaan aan de in dit artikel gestelde eisen blijft voldoen.

5\. De in lid 1 bedoelde certificeringsorganen stellen de bevoegde toezichthoudende autoriteiten op de hoogte van de

redenen voor het afgeven of het intrekken van het aangevraagde certificaat.

6\. De in lid 3 van dit artikel bedoelde voorschriften en de in [artikel 42](AVG2018-Art-42.md), lid 5, bedoelde criteria worden door de

toezichthoudende autoriteit in een eenvoudig toegankelijke vorm openbaar gemaakt. De toezichthoudende autoriteiten delen die eisen en criteria ook mee aan het Comité. Het Comité verzamelt alle certificeringsmechanismen en gegevensbe- schermingszegels in een register en maakt deze via geëigende kanalen openbaar.

7\. Indien de voorwaarden voor de accreditatie niet of niet meer worden vervuld of indien de door een certificerings-

orgaan genomen maatregelen inbreuk maken op deze verordening trekt de bevoegde toezichthoudende autoriteit of de nationale accreditatie-instantie, onverminderd hoofdstuk VIII, de overeenkomstig lid 1 van dit artikel aan een certifice- ringsorgaan afgegeven accreditatie in.

8\. De Commissie is bevoegd overeenkomstig [artikel 92](AVG2018-Art-92.md) gedelegeerde handelingen vast te stellen met het oog op de

nadere invulling van de in aanmerking te nemen eisen voor de in [artikel 42](AVG2018-Art-42.md), lid 1, bedoelde certificeringsmechanismen voor gegevensbescherming.

9\. De Commissie kan uitvoeringshandelingen vaststellen die voorzien in technische normen voor certificeringsmecha-

nismen en gegevensbeschermingszegels en -merktekens en mechanismen ter bevordering en erkenning van die certifice- ringsmechanismen en gegevensbeschermingszegels en -merktekens. Die uitvoeringshandelingen worden vastgesteld volgens de in [artikel 93](AVG2018-Art-93.md), lid 2, bedoelde onderzoeksprocedure.

*HOOFDSTUK V*

***Doorgiften van persoonsgegevens aan derde landen of internationale organisaties***
