Aanbevelingen 01/2020 over maatregelen ter aanvulling van doorgifte-instrumenten (na Schrems II)

Waar het over gaat

Na het Schrems II arrest beschrijft de EDPB in zes stappen hoe u een doorgifte naar een derde land beoordeelt: doorgiften in kaart brengen, instrument kiezen, het recht en de praktijk van het derde land beoordelen, aanvullende maatregelen kiezen, formele stappen zetten en periodiek herbeoordelen. Versie 2.0 aangenomen op 18 juni 2021, definitief.

Wat dit betekent voor de praktijk

Voor doorgiften buiten de EER op basis van een instrument uit artikel 46 (zoals standaardcontractbepalingen of BCR's) moet u beoordelen en documenteren of het recht en de praktijk van het derde land de bescherming ondermijnen; in de praktijk heet dat een Transfer Impact Assessment. Biedt het land onvoldoende bescherming, dan kiest u aanvullende maatregelen, zoals versleuteling waarbij de sleutel onder uw controle in de EER blijft, of u stopt de doorgifte. U herhaalt de beoordeling als het recht of de praktijk verandert.

De AVG-artikelen waar het om gaat

• Artikel 44: Algemeen beginsel inzake doorgiften
• Artikel 45: Doorgiften op basis van adequaatheidsbesluiten
• Artikel 46: Doorgiften op basis van passende waarborgen
• Artikel 49: Afwijkingen voor specifieke situaties