geactualiseerd i.f.v. de AVG

Doorgifte buiten de EU met passende bescherming

Iedere verantwoordelijke voor de verwerking die persoonsgegevens buiten de Europese Unie wenst over te zenden, moet er zich eerst van vergewissen dat het land van bestemming een passend beschermingsniveau biedt. Indien het beschermingsniveau van het land van bestemming als passend beschouwd kan worden, kan de overzending gebeuren alsof het ging om een overzending binnen de Europese Unie.

Niettemin moeten altijd de algemene beginselen van de AVG (onder meer wettigheid, verenigbaarheid van de mededeling van de gegevens aan een derde met de oorspronkelijke verwerking, kennisgeving aan de betrokkenen) gerespecteerd worden.

De beoordeling van het passend karakter van het beschermingsniveau van landen buiten de Europese Unie gebeurt onder meer op basis van de algemene en sectorale wetgeving van het betrokken land en van de beroepsregels.

Welke landen bieden een passende beschermingsniveau?

- Andorra;
- Argentinië;
- Canada (voor verwerkingen onderworpen aan de Canadese "Personal Information Protection and Electronic Documentation Act");
- de Faeröereilanden;
- Guernesey;
- Israël;
- het eiland Man;
- Jersey;
- Nieuw-Zeeland;
- Uruguay; en
- Verenigde Staten (voor bedrijven gecertificeerd onder het EU-VS-Privacy Shield)

De geactualiseerde lijst van de bestemmingen met een passend beschermingsniveau kan u raadplegen op de website van de Europese Commissie.

Meer specifiek, voor wat betreft de overdracht van gegevens voor commerciële doeleinden naar de Verenigde Staten, bracht de Europese Commissie op 26 juli 2000 haar beslissing uit betreffende de Safe Harbor beginselen. Maar op  6 oktober 2015 vernietigde Het Hof van Justitie van de Europese Unie evenwel deze beslissing met het arrest Schrems. De ondernemingen kunnen dus voor de juridische omkadering van hun gegevensdoorgiftes naar de Verenigde Staten niet langer uitsluitend naar die beslissing verwijzen. De beslissing werd echter vervangen door een nieuw adequaatheidsbesluit over het "Privacy Shield". Het "Privacy Shield" is operationeel sinds 1 augustus 2016.