Spring naar content

De Algemene Verordening Gegevensbescherming (AVG) kent een aantal mechanismen om data door te geven buiten de Europese Unie. Denk hierbij aan adequaatheidsbesluiten met ontvangende landen, Standard Contractual Clauses (SCC’s) of Binding Corporate Rules (BCR). Maar sinds de Schrems II-uitspraak is duidelijk dat een DTIA noodzakelijk is, als er geen geldig adequaatsbesluit is.

Er zijn al veel templates gepubliceerd, maar vaak allemaal met net een ander doel óf net een andere invulling. Met deze DDMA-template hebben wij getracht om de belangrijkste aspecten van deze templates samen te vatten om zo een overzichtelijk geheel te creëren. Daarnaast bevat de template factoren waarmee je de risico’s van jouw doorgifte kunt inschatten. De template helpt jou daarmee stapsgewijs bij het onderzoeken van het beschermingsniveau in het land waar jij de persoonsgegevens aan doorgeeft. Tot slot kan deze template ook gebruikt worden om jouw DTIA vast te leggen.

De template is niet getoetst bij de Autoriteit Persoonsgegevens en enkel een interpretatie van de bekende wet- en regelgeving, richtlijnen van toezichthouders en relevante jurisprudentie.

Vraag de Template Data Transfer Impact Assessment aan (alleen voor leden)

Als lid kun je de Template Data Transfer Impact Assessment aanvragen. Dat doe je door een mailtje te sturen naar legal@ddma.nl. Nog geen lid? Lees hier meer over het lidmaatschap.

Romar van der Leij

Legal counsel

Ook interessant

Lees meer
Data delen buiten EU |

Google Analytics onder vuur: wat kun je nu doen?

Het onderzoek naar Google Analytics door de Autoriteit Persoonsgegevens en andere Europese toezichthouders heeft het nodige stof doen opwaaien in onze sector. Wat betekent deze ontwikkeling en wat kun je…
Lees meer
AVG |

Privacy Shield 2.0: de oplossing voor het datadoorgiftedossier?

Sinds 2020 is er onduidelijkheid over doorgifte van persoonsgegevens naar de Verenigde Staten (VS). Verschillende Europese privacytoezichthouders onderzoeken daarom of het gebruik van Google Analytics vanwege overzeese datadoorgifte in strijd…
Lees meer
AVG |

Template: Data Transfer Impact Assessment (alleen voor leden)

In de Schrems II-uitspraak is door de hoogste Europese rechter bepaald dat data zonder geldig adequaatheidsbesluit alleen gedeeld kan worden als er onderzoek wordt gedaan naar het beschermingsniveau in het…