Juridisch Nieuws

Geeft u persoonsgegevens door buiten Europa? 95 % kans van wel…

Welnu, zo’n doorgifte van persoonsgegevens aan landen of organisaties buiten de Europese Economische Ruimte (“EER”) kan enkel mits passende waarborgen.

Welke waarborgen? Een “goedgekeurd” contract bijvoorbeeld…

In de Algemene verordening gegevensbescherming (“AVG” beter gekend als GDPR) wordt een limitatief overzicht gegeven van die waarborgen en één daarvan is het gebruik van door de Europese Commissie goedgekeurde modelcontractbepalingen ofte “Standard Contractual Clauses (SCC’s voor de GDPR-nerds).”

Wat moet u doen? Een update installeren… van uw contract

Sinds 4 juni 2021 zijn er nieuwe modelcontractbepalingen. We kunnen dus voor u aan de slag en de oude bepalingen vervangen, waar nodig (want die dateren immers nog van voor de GDPR).

Minuutje… Gewoon ondertekenen volstaan dan?

Natuurlijk niet. U zal het contract ook moeten naleven en doen naleven en dat gedurende de hele tijd dat u persoonsgegevens doorgeeft.

Timing? Hoeveel tijd heeft u?

Doe ons een plezier en lees even mee - het recht kan toch zo heerlijk helder, beknopt en volledig zijn.

Spoiler alert: U heeft dus 3 maanden de tijd en in een welbepaalde gevallen komt daar 15 maanden bij (en lees verder onder het citaat aub)

“Decision 2001/497/EC and Decision 2010/87/EU should be repealed three months after the entry into force of this Decision. During that period, data exporters and data importers should, for the purpose of Article 46(1) of Regulation (EU) 2016)679, still be able to use the standard contractual clauses set out in Decisions 2001/497/EC and 2010/87/EU. For an additional period of 15 months, data exporters and data importers should, for the purpose of Article 46(1) of Regulation (EU) 2016)679, be able to continue to rely on standard contractual clauses set out in Decisions 2001/497/EC and 2010/87/EU for the performance of contracts concluded between them before the date of repeal of those decisions, provided that the processing operations that are the subject matter of the contract remain unchanged and that reliance on the clauses ensures that the transfer of personal data is subject to appropriate safeguards within the meaning of Article 46(1) of Regulation (EU) 2016/679. In the event of relevant changes to the contract, the data exporter should be required to rely on a new ground for data transfers under the contract, in particular by replacing the existing standard contractual clauses with the standard contractual clauses set out in the Annex to this Decision. The same should apply to any sub-contracting to a (sub-)processor of processing operations covered by the contract.”

Leest vlot, toch?

Wat nu ? Schakelen…

Veel ondernemingen hebben vol ongeduld :-) gewacht op deze nieuwe « Standard Contractual Clauses ».

DEFENSIS Advocatenkantoor kijkt samen met u na wanneer u (of uw leverancier) zo’n overeenkomst moet afsluiten, hoe dat zo praktisch mogelijk kan en – niet onbelangrijk – hoe u dat allemaal efficiënt (en vooral ook kostbewust) kan opvolgen.

Uiteindelijk heeft quasi ieder bedrijf wel data buiten de EER (=de Europese Economische Ruimte) staan en wil geen enkele onderneming onnodige risico’s lopen. Maar hoe dat ook pragmatisch aanpakken ?

Met een decennialange ervaring in huis inzake informaticarecht voor ondernemingen, adviseert DEFENSIS tal van bedrijven ook over de «bescherming van data », lang voordat er sprake was van de GDPR en niet zelden als vast onderdeel van het globale « contractmanagement » van de onderneming.

Neem contact met ons op voor een vrijblijvend (= gratis) gesprek via gdpr@defensis.be.

We bekijken dan samen wat u moet aanpakken én hoeveel tijd u daar in concreto voor heeft.