Spring naar content

De uitspraak van het Europese Hof van Justitie is opnieuw toe te schrijven aan privacy-activist Max Schrems, die met zijn organisatie NOYB (None Of Your Business) procedeerde tegen data-doorgifte door Facebook. Via de Ierse toezichthouder en de Ierse rechter werd de zaak doorverwezen naar de Hoogste Europese rechter. Het resultaat is dat een groot deel van het trans-Atlantische dataverkeer, dat gebaseerd werd op het Privacy Shield, vanaf nu onrechtmatig is.

Alternatief Privacy Shield lijkt ook onbruikbaar

De uitspraak gaat echter verder dan het ongeldig verklaren van het Privacy Shield. Standard Contractual Clauses (SCC’s), de door de EU goedgekeurde modelcontracten om veilige verwerking buiten de EU te waarborgen, werden door het Hof ook beoordeeld. Volgens onderzoek van IAPP, de internationale organisatie van privacyprofessionals, maakt 88% van de organisaties die data delen buiten de EU gebruik van SCC’s (60% gebruikt het Privacy Shield). Organisaties mogen er volgens het Hof niet langer van uitgaan dat deze overeenkomsten ervoor zorgen dat verwerking in het land van bestemming per definitie veilig is. Wie data deelt op grond van zo’n SCC moet een analyse maken van het rechtssysteem in het land van bestemming om te verifiëren of het daadwerkelijk veilig genoeg is. Het lijkt een onmogelijke opgave voor organisaties, waarmee ook het meest voor de hand liggende alternatief voor Privacy Shield onbruikbaar lijkt.

Explained: Data delen buiten de EU

De uitspraak van het Europese Hof van Justitie gaat een enorme impact hebben op organisaties die data delen buiten de EU (en 70% van de organisaties doet dit, volgens bovengenoemde IAPP-onderzoek). De belangrijkste stap is nu om de gevolgen voor je eigen organisatie in kaart te brengen en ervoor te zorgen dat je aan de AVG kunt blijven voldoen. Onze nieuwste ‘Explained: Data delen buiten de EU’ helpt je hierbij met tips, achtergrondinformatie en antwoorden op de meest gestelde vragen. Meer informatie over dit dossier vind je ook op ddma.nl/data-buiten-eu.

Explained: Data delen buiten de EU

Download (2 MB)

Meer weten? Stel dan je vraag via legal@ddma.nl. Dan kijken we graag met je mee. 

Ook interessant

Lees meer
AVG |

Privacy Shield 2.0: de oplossing voor het datadoorgiftedossier?

Sinds 2020 is er onduidelijkheid over doorgifte van persoonsgegevens naar de Verenigde Staten (VS). Verschillende Europese privacytoezichthouders onderzoeken daarom of het gebruik van Google Analytics vanwege overzeese datadoorgifte in strijd…
Lees meer
AVG |

Global Privacy Monitor 2022: Consumers more data-conscious, privacy concerns decline

The Global Privacy Monitor 2022, a survey commissioned by the GDMA (the umbrella Organisation of industry association DDMA) among more than 20,000 respondents from 16 countries globally, shows that consumers…
Lees meer
AVG |

Nieuwe EDPB-guidelines over recht op inzage persoonsgegevens

De European Data Protection Board (EDPB), de Europese koepel van privacytoezichthouders, heeft guidelines aangenomen over het recht op inzage. De guidelines geven organisaties informatie en praktische tips over hoe zij…