Spring naar content

De Algemene Verordening Gegevensbescherming (AVG) kent een aantal mechanismen om data door te geven buiten de Europese Unie. Denk hierbij aan adequaatheidsbesluiten met ontvangende landen, Standard Contractual Clauses (SCC’s) of Binding Corporate Rules (BCR). Maar sinds de Schrems II-uitspraak is duidelijk dat een DTIA noodzakelijk is, als er geen geldig adequaatsbesluit is.

Er zijn al veel templates gepubliceerd, maar vaak allemaal met net een ander doel óf net een andere invulling. Met deze DDMA-template hebben wij getracht om de belangrijkste aspecten van deze templates samen te vatten om zo een overzichtelijk geheel te creëren. Daarnaast bevat de template factoren waarmee je de risico’s van jouw doorgifte kunt inschatten. De template helpt jou daarmee stapsgewijs bij het onderzoeken van het beschermingsniveau in het land waar jij de persoonsgegevens aan doorgeeft. Tot slot kan deze template ook gebruikt worden om jouw DTIA vast te leggen.

De template is niet getoetst bij de Autoriteit Persoonsgegevens en enkel een interpretatie van de bekende wet- en regelgeving, richtlijnen van toezichthouders en relevante jurisprudentie.

Template Data Transfer Impact Assessment (exclusief voor leden)

Inloggen Word lid

Alleen als je DDMA-lid bent kun je de Template Data Transfer Impact Assessment downloaden. Log in op jouw persoonlijke account en klik de download knop aan. Heb je nog geen account? Vraag deze hier aan. Nog geen lid? Lees hier meer over het lidmaatschap.

Romar van der Leij

Legal counsel

Ook interessant

Lees meer
AVG |

Data delen met VS weer AVG-proof: Europese Commissie neemt opvolger Privacy Shield aan

Na lang wachten heeft de Europese Commissie vandaag een nieuw adequaatheidsbesluit voor doorgifte van persoonsgegevens naar de VS aangenomen. Met dit zogeheten Data Privacy Framework komt er een eind aan…
Lees meer
AVG |

Boete van 1 miljoen voor gebruik Google Analytics Tele2 Zweden

Er kan wederom een nieuw hoofdstuk worden toegevoegd aan het data delen met de VS-dossier. In Zweden zijn namelijk 4 organisaties aangesproken door de nationale privacytoezichthouder (IMY) vanwege hun gebruik…
Lees meer
AVG |

Recordboete voor Meta: wat betekent dit voor de marketingsector?

Maandag 22 mei bracht de Ierse Toezichthouder (DPC) naar buiten dat het Facebook’s moederbedrijf Meta de hoogste AVG-boete tot dusver oplegt: 1,2 miljard euro. Na ruim tweeëneenhalf jaar onderzoek concludeert…