Richtsnoeren 05/2021 over de wisselwerking tussen artikel 3 en de bepalingen over internationale doorgiften in hoofdstuk V AVG

Waar het over gaat

De EDPB legt uit wanneer sprake is van een doorgifte in de zin van hoofdstuk V, aan de hand van drie cumulatieve criteria: een verantwoordelijke of verwerker valt voor de verwerking onder de AVG, maakt persoonsgegevens beschikbaar aan een andere verantwoordelijke of verwerker, en die ontvanger bevindt zich in een derde land of is een internationale organisatie. Rechtstreekse verstrekking door een betrokkene zelf is geen doorgifte. Versie 2.0 is aangenomen op 14 februari 2023 na openbare consultatie en is definitief; versie 1.0 dateert van 18 november 2021.

Wat dit betekent voor de praktijk

U bepaalt eerst of een gegevensstroom een doorgifte is voordat u standaardcontractbepalingen of een TIA inzet. Ook een verstrekking binnen een concern, bijvoorbeeld van een EU-dochter aan een moederbedrijf buiten de EER, telt als doorgifte. Toegang op afstand door een verwerker in een derde land is een doorgifte, maar een eigen medewerker die tijdens een dienstreis op afstand inlogt niet, omdat de gegevens dan binnen dezelfde verantwoordelijke blijven.

De AVG-artikelen waar het om gaat

• Artikel 3: Territoriaal toepassingsgebied
• Artikel 44: Algemeen beginsel inzake doorgiften
• Artikel 46: Doorgiften op basis van passende waarborgen