De Algemene Verordening Gegevensbescherming (AVG) kent een aantal mechanismen om data door te geven buiten de Europese Unie. Denk hierbij aan adequaatheidsbesluiten met ontvangende landen, Standard Contractual Clauses (SCC’s) of Binding Corporate Rules (BCR). Maar sinds de Schrems II-uitspraak is duidelijk dat een DTIA noodzakelijk is, als er geen geldig adequaatsbesluit is.
Er zijn al veel templates gepubliceerd, maar vaak allemaal met net een ander doel óf net een andere invulling. Met deze DDMA-template hebben wij getracht om de belangrijkste aspecten van deze templates samen te vatten om zo een overzichtelijk geheel te creëren. Daarnaast bevat de template factoren waarmee je de risico’s van jouw doorgifte kunt inschatten. De template helpt jou daarmee stapsgewijs bij het onderzoeken van het beschermingsniveau in het land waar jij de persoonsgegevens aan doorgeeft. Tot slot kan deze template ook gebruikt worden om jouw DTIA vast te leggen.
De template is niet getoetst bij de Autoriteit Persoonsgegevens en enkel een interpretatie van de bekende wet- en regelgeving, richtlijnen van toezichthouders en relevante jurisprudentie.
Vraag de Template Data Transfer Impact Assessment aan (alleen voor leden)
Als lid kun je de Template Data Transfer Impact Assessment aanvragen. Dat doe je door een mailtje te sturen naar legal@ddma.nl. Nog geen lid? Lees hier meer over het lidmaatschap.
Romar van der Leij
Ook interessant
Google Analytics 4: de oplossing voor datadoorgifte naar de VS?
18 alternatieven voor Google Analytics (volgens de Franse privacytoezichthouder)
