Artikel 44: Algemeen beginsel inzake doorgiftenAI-relevant

Geeft u persoonsgegevens door aan een ontvanger in een land buiten de EER of aan een internationale organisatie, of maakt u ze voor zo’n ontvanger toegankelijk?

art. 44

• Ja → Vraag 2
• Nee, alles blijft binnen de EER → Uitkomst A

Heeft de Europese Commissie voor dat land, dat gebied of die sector een adequaatheidsbesluit genomen?

art. 45

• Ja → Uitkomst B
• Het gaat om de Verenigde Staten → Vraag 3
• Nee → Vraag 4

Staat de Amerikaanse ontvanger actief op de lijst van het EU-VS Data Privacy Framework, en valt deze doorgifte binnen zijn certificering, bijvoorbeeld voor HR-gegevens als het om personeelsgegevens gaat?

art. 45 · EU-VS Data Privacy Framework

• Ja → Uitkomst C
• Nee → Vraag 4

Kunt u passende waarborgen bieden, zoals de standaardcontractbepalingen van de Commissie, bindende bedrijfsvoorschriften, een goedgekeurde gedragscode of certificering met bindende toezeggingen, of een bindend instrument tussen overheidsinstanties?

art. 46 · art. 47

• Ja → Vraag 5
• Nee → Vraag 6

Blijkt uit een doorgiftebeoordeling (TIA) dat het recht en de praktijk in het land van de ontvanger de waarborgen niet ondermijnen, zo nodig met aanvullende maatregelen zoals versleuteling waarvan alleen u de sleutel heeft?

art. 46 lid 1 · HvJ EU C-311/18

• Ja → Uitkomst D
• Nee → Vraag 6

Is voor deze incidentele doorgifte een specifieke uitzondering van toepassing: uitdrukkelijke toestemming na informatie over de risico’s, noodzaak voor een overeenkomst met of in het belang van de betrokkene, gewichtige redenen van algemeen belang, een rechtsvordering, vitale belangen als de betrokkene geen toestemming kan geven, of een openbaar register?

art. 49 lid 1 · art. 49 lid 3

• Ja → Uitkomst E
• Nee → Uitkomst F