De Algemene Verordening Gegevensbescherming (AVG) kent een aantal mechanismen om data door te geven buiten de Europese Unie. Denk hierbij aan adequaatheidsbesluiten met ontvangende landen, Standard Contractual Clauses (SCC’s) of Binding Corporate Rules (BCR). Maar sinds de Schrems II-uitspraak is duidelijk dat een DTIA noodzakelijk is, als er geen geldig adequaatsbesluit is.
Er zijn al veel templates gepubliceerd, maar vaak allemaal met net een ander doel óf net een andere invulling. Met deze DDMA-template hebben wij getracht om de belangrijkste aspecten van deze templates samen te vatten om zo een overzichtelijk geheel te creëren. Daarnaast bevat de template factoren waarmee je de risico’s van jouw doorgifte kunt inschatten. De template helpt jou daarmee stapsgewijs bij het onderzoeken van het beschermingsniveau in het land waar jij de persoonsgegevens aan doorgeeft. Tot slot kan deze template ook gebruikt worden om jouw DTIA vast te leggen.
De template is niet getoetst bij de Autoriteit Persoonsgegevens en enkel een interpretatie van de bekende wet- en regelgeving, richtlijnen van toezichthouders en relevante jurisprudentie.
Alleen als je DDMA-lid bent kun je de Template Data Transfer Impact Assessment downloaden. Log in op jouw persoonlijke account en klik de download knop aan. Heb je nog geen account? Vraag deze hier aan. Nog geen lid? Lees hier meer over het lidmaatschap.
Romar van der Leij
Ook interessant
Zaak Meta en Schrems: Openbare data is geen vrijbrief voor gepersonaliseerde advertenties
Privacykoepel deelt richtlijnen voor ‘consent or pay’ model voor grote online platformen
