Direct antwoord · AVG
Doorgifte naar landen buiten de EER
Doorgifte naar een land buiten de EER mag op drie routes, in deze volgorde (artikel 44): (1) een adequaatheidsbesluit van de Europese Commissie (artikel 45). Voor de VS is dat het EU-VS Data Privacy Framework (Uitvoeringsbesluit (EU) 2023/1795), maar alleen voor ontvangers die onder dat kader zijn gecertificeerd; (2) passende waarborgen, zoals standaardcontractbepalingen of bindende bedrijfsvoorschriften (artikel 46), met een beoordeling van het recht van het derde land en zo nodig aanvullende maatregelen (Schrems II); (3) alleen bij uitzondering de afwijkingen van artikel 49, zoals uitdrukkelijke toestemming; die zijn volgens de EDPB restrictief uit te leggen en niet bedoeld voor structurele doorgifte.
Dit stelt u zelf vast
- Is de Amerikaanse ontvanger gecertificeerd onder het Data Privacy Framework?
Wetsartikelen
- art. 44 AVG Algemeen beginsel voor doorgifte.
- art. 45 lid 1 AVG Doorgifte op basis van een adequaatheidsbesluit.
- art. 46 lid 2 onder c AVG Standaardcontractbepalingen als passende waarborg.
- art. 49 lid 1 AVG Afwijkingen voor specifieke situaties.
Rechtspraak
- Schrems II (HvJ EU, C-311/18, ECLI:EU:C:2020:559, 2020-07-16)Standaardcontractbepalingen vragen een beoordeling per geval.
Richtsnoeren en besluiten
- EU-VS Data Privacy Framework (adequaatheidsbesluit) (Europese Commissie, (EU) 2023/1795, 2023-07-10)Adequaatheidsbesluit EU-VS Data Privacy Framework.
- Richtsnoeren 2/2018 over de afwijkingen van artikel 49 onder Verordening 2016/679 (EDPB, 2018-05-25)De afwijkingen van artikel 49 zijn restrictief uit te leggen.
