Décision n° 02/2026 du 2 juin 2026
| Decision Date | 02 juin 2026 |
| Decision Number | 02/2026 |
| Issuer | Autorité de protection des données. Secrétariat Général |
| Type de document | Décisions du Secrétariat Général |
1/18
General Secretariat
Decision n°02/2026 of 2 June 2026
Additional accreditation requirements of the Belgian supervisory authority with regard to ISO/IEC
17065 a nd in compliance with Article 43(1), letter b), and Article 43(3) of Regulation (EU) 2016/679
(DOS-2021-06063)
The Belgian Data Protection Authority (Autorité de pro tection des données /
Gegevensbeschermingsautoriteit / Datenschutzbehörd e, hereinafter Belgian SA) adopts the following
decision on the additional accreditation requirements with respect to ISO/IEC 17065 Co nformity
assessment — Requirements for bod ies certifying products, processes and services (herei nafter ISO
17065) and in accordance with Articles 43(1)(b) and 43(3) GDPR.
The points below (aside from section 9) refer to ISO 17065 section headings and set out the additional
requirements for the relevant ISO 17065 section numbers.
0. Prefix
According to Article 18 of the Belgian Act of 30 July 2018 on the protection of natural persons with regard
to the proces sing of personal data
1
(hereinafter Belgian Data Protection Act), the certification bodies are
accredited by the natio nal accreditation body designated by the Regulation 765/2018 in accordance with
ISO 1706 5 and the additional requirements established by the supervisory authority. The national
accreditation body in Belgium is the Belgian Accreditation Body
2
(hereinafter BELAC).
The ter ms of cooperation between the SA and BELAC are set out in a cooperation agreement (not yet
available). The cooperation agreement sets out roles and responsibilities as well as the operational
procedures in relation to accredita tion and certification as provided in Article 42 and 43 GDPR. The terms
of cooperation shall be published on both the Belgian SA’s and BELAC’s website.
1
Loi du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel/
wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens,
M.B., 5 September 2018, p. 68616.
2
The Belgian Accreditation Body falls under the remit of the Federal Public Service Economy, SMEs, Middle Classes, and Energy. For
more information, see https://economie.fgov.be/en/themes/quality-and-safety/accreditation.
Draft Belgian accreditation requirements for certification bodies - 2/18
This document stipulates that the certification body must notify and inform the Belgian SA at several
stages of the certification process. The absence of reaction from the Belgian SA to such notifications shall
not be constru ed as a tacit approval of the certification by the Belgian SA and is without prejudice of the
tasks and powers of the authority under Articles 57 and 58 GDPR.
1. Scope
This document contains additional requirements to ISO 17065 for assessing the competence, consis tent
operation and impartiality of GDPR certification bodies.
The scope of ISO 17065 shall be applied in accordance with the GDPR. The EDPB guidelines on
accreditation
3
(hereinafter guidelines on accreditation) and certification
4
(hereinafter guidelines on
certification) provide further information.
The scope of a certification mechanism (for example, certification of cloud service pro cessing operations)
shall be taken into account in the assessment by BELAC during the accreditation process , particularly
with respect to criteria, expertise and evaluation methodology.
The broad scope of ISO 17065 covering products, processes and services shall not lower or override the
requirements of the GDPR. Whilst a governance system, for example a privacy information m anagement
system, can form part of a certification mechanism, it cannot be the only element of a certific ation
mechanism, as the certification must include processing of personal data . Pursuant to Article 42(1) GDPR,
GDPR certification can only be awarded in relation to controller and processor’s p ersonal data processing
operations.
2. Normative Reference
The GDPR has precedence over ISO 17065. If the additional requirements or the certification mechanism
make reference to other ISO standards, they shall be interpreted in line with the requirements set out in the
GDPR.
3. Terms and Definitions
The terms and definitions of the EDPB guidelines on accreditation and certification shall apply and have
precedence over ISO definitions. For ease of reference the main definitions used in this document are listed
below.
3
Guidelines 4/2018 on the accreditation of certification bodies under Article 43 of the General Data Protection Regulation (2016/679)
4
Guidelines 1/2018 on certification and identifying certification criteria in accordance with Articles 42 and 43 of the Regulation
Pour continuer la lecture
Commencez GratuitementDébloquez l'accès complet avec un essai gratuit de 7 jours
Transformez votre recherche juridique avec vLex
-
Accès complet à la plus grande collection de jurisprudence de common law sur une seule plateforme
-
Générez des résumés de cas avec l’IA qui mettent en évidence les enjeux juridiques clés
-
Fonctionnalités de recherche avancées avec des options de filtrage et de tri précises
-
Contenu juridique complet avec des documents provenant de plus de 100 juridictions
-
Fiable pour 2 millions de professionnels, y compris les plus grands cabinets du monde
-
Accédez à la recherche assistée par l’IA avec Vincent AI : requêtes en langage naturel avec citations vérifiées
Débloquez l'accès complet avec un essai gratuit de 7 jours
Transformez votre recherche juridique avec vLex
-
Accès complet à la plus grande collection de jurisprudence de common law sur une seule plateforme
-
Générez des résumés de cas avec l’IA qui mettent en évidence les enjeux juridiques clés
-
Fonctionnalités de recherche avancées avec des options de filtrage et de tri précises
-
Contenu juridique complet avec des documents provenant de plus de 100 juridictions
-
Fiable pour 2 millions de professionnels, y compris les plus grands cabinets du monde
-
Accédez à la recherche assistée par l’IA avec Vincent AI : requêtes en langage naturel avec citations vérifiées
Débloquez l'accès complet avec un essai gratuit de 7 jours
Transformez votre recherche juridique avec vLex
-
Accès complet à la plus grande collection de jurisprudence de common law sur une seule plateforme
-
Générez des résumés de cas avec l’IA qui mettent en évidence les enjeux juridiques clés
-
Fonctionnalités de recherche avancées avec des options de filtrage et de tri précises
-
Contenu juridique complet avec des documents provenant de plus de 100 juridictions
-
Fiable pour 2 millions de professionnels, y compris les plus grands cabinets du monde
-
Accédez à la recherche assistée par l’IA avec Vincent AI : requêtes en langage naturel avec citations vérifiées
Débloquez l'accès complet avec un essai gratuit de 7 jours
Transformez votre recherche juridique avec vLex
-
Accès complet à la plus grande collection de jurisprudence de common law sur une seule plateforme
-
Générez des résumés de cas avec l’IA qui mettent en évidence les enjeux juridiques clés
-
Fonctionnalités de recherche avancées avec des options de filtrage et de tri précises
-
Contenu juridique complet avec des documents provenant de plus de 100 juridictions
-
Fiable pour 2 millions de professionnels, y compris les plus grands cabinets du monde
-
Accédez à la recherche assistée par l’IA avec Vincent AI : requêtes en langage naturel avec citations vérifiées
Débloquez l'accès complet avec un essai gratuit de 7 jours
Transformez votre recherche juridique avec vLex
-
Accès complet à la plus grande collection de jurisprudence de common law sur une seule plateforme
-
Générez des résumés de cas avec l’IA qui mettent en évidence les enjeux juridiques clés
-
Fonctionnalités de recherche avancées avec des options de filtrage et de tri précises
-
Contenu juridique complet avec des documents provenant de plus de 100 juridictions
-
Fiable pour 2 millions de professionnels, y compris les plus grands cabinets du monde
-
Accédez à la recherche assistée par l’IA avec Vincent AI : requêtes en langage naturel avec citations vérifiées
