---

Wat de machtiging van administratieve regelingen betreft, onderzoekt de dienst de bepalingen die moeten worden opgenomen in de administratieve regelingen tussen overheidsinstanties of -organen als bedoeld in artikel 46.3.b van de AVG.

Wat de toegang tot metadata van elektronische communicatie betreft, op grond van artikel 23, § 3, van de WOG en artikel 15 van de wet van 17 januari 2003 met betrekking tot het statuut van de regulator van de Belgische post- en telecommunicatiesector (hierna "BIPT-wet"), onderzoekt de Autorisatie- en Adviesdienst de machtigingsaanvragen voor toegang tot metadata van elektronische communicatie die in het bezit zijn van een operator, voor de verwezenlijking van de doeleinden die  bij wet zijn vastgesteld en die niet vallen onder de uitoefening van taken op het gebied van preventie, onderzoek, opsporing of vervolging van een strafbaar feit of het opsporen van vermiste personen of de nationale veiligheid.

Deze machtigingsaanvragen moeten worden ondertekend door de voorzitter van de Raad van het Belgisch Instituut voor Postdiensten en Telecommunicatie (hierna "BIPT").

Op grond van artikel 23, § 3, van de WOG en artikel 21, § 4, van de wet van 26 april 2024 tot vaststelling van een kader voor de cyberbeveiliging van netwerk- en informatiesystemen van algemeen belang voor de openbare veiligheid (hierna “NIS2-wet”), beoordeelt de dienst de machtigingsaanvragen voor toegang tot metadata van elektronische communicatie die door een operator worden bewaard en die worden doorgegeven onder de handtekening van de directeur van het Nationaal Computer Security Incident Response Team (hierna “nationaal CSIRT”, onderdeel van het Centrum voor Cybersecurity België - CCB), indien deze toegang strikt noodzakelijk is voor de uitoefening door het nationaal CSIRT van zijn taken zoals opgesomd in artikel 19, § 1, 1° tot 5°, van de NIS2-wet, voor de doeleinden voorzien in artikel 21, § 2, tweede lid, van diezelfde wet.

In beide gevallen kan de GBA, overeenkomstig de beginselen van voorspelbaarheid en rechtmatigheid die met name zijn vastgelegd in artikel 22 van de Grondwet, niet in de plaats treden van de wetgever en de essentiële elementen vaststellen van de verwerking van persoonsgegevens waarvoor machtiging wordt gevraagd. De Autorisatie- en Adviesdienst beperkt zich dus tot het controleren, enerzijds, of alle elementen van de beoogde gegevensverwerking gebaseerd zijn op en in overeenstemming zijn met de wettelijke bepaling(en) waarin deze zijn vastgelegd, en anderzijds, of de modaliteiten van het ontwerp voor verwerking waarvoor machtiging wordt gevraagd, in overeenstemming zijn met de beginselen van noodzakelijkheid en evenredigheid op het gebied van de bescherming van het recht op eerbiediging van het privéleven en het recht op de bescherming van persoonsgegevens.