Bijna een jaar geleden werd het Privacy Shield ongeldig verklaard. Persoonsgegevens uitwisselen met partijen buiten de EU werd opeens heel ingewikkeld. Nu komt de Europese Commissie met nieuwe modelcontracten. Binnen anderhalf jaar moet u hierop zijn overgestapt.
Een privacytoezichthouder in Beieren heeft onlangs het gebruik van MailChimp door een Duits bedrijf onrechtmatig verklaard. Reden? De aangescherpte AVG-regels voor data-uitwisseling met de VS na Schrems II. Die zijn in Nederland ook van toepassing en daarom waarschuwen we u alvast over de mogelijke consequenties.
De uitspraak in de zaak Schrems II deze zomer zette de doorgifte van persoonsgegevens buiten Europa op losse schroeven. Niet alleen het Privacy Shield werd ongeldig verklaard. Ook werden er vraagtekens gezet bij de Standard Conctractual Clauses (SCC’s), oftewel de modelcontracten die veelvuldig gebruikt worden voor ‘veilige’ gegevensdoorgifte buiten Europa. De Europese Commissie heeft in reactie daarop nieuwe concepten voor de SSC’s gemaakt.
De European Data Protection Board (EDPB) heeft in duidelijke taal gereageerd op de uitspraak in de zaak Schrems II. Het Privacy Shield is volledig van de baan én er komt geen overgangsperiode. Wie persoonsgegevens wil blijven doorgeven aan de VS moet passende waarborgen treffen of toestemming vragen aan de Autoriteit Persoonsgegevens. Een overzicht van de gevolgen en een concreet actieplan.
Het Europese Hof heeft het Privacy Shield ongeldig verklaard. Het doorgeven en opslaan van persoonsgegevens in de Verenigde Staten is niet langer mogelijk onder dit verdrag. De uitspraak in de zaak Schrems II zet de internationale doorgifte van persoonsgegevens op losse schroeven. Wat zijn de consequenties voor u?
Massaal maken we gebruik van Amerikaanse clouddiensten en werken we samen met organisaties in de VS. Dankzij onder meer het Privacy Shield kunnen we probleemloos persoonsgegevens opslaan in en uitwisselen met Amerika. Voor nu. De uitspraak in de zaak Scherms II kan dit alles op losse schroeven zetten. Een toelichting op de doorgifte van persoonsgegevens buiten de EU en een kijkje in de zaak Scherms II.