In
een eerder bericht op onze website van 12 maart 2019 (‘Het verzenden van data
naar Aruba, Sint Maarten, Curaçao en/of Caribisch Nederland’) bespraken wij
welke mogelijkheden de AVG biedt indien er sprake is van het verzenden van
persoonsgegevens vanuit de Europese Unie (EU) naar ‘derde’ landen.
Eerder
werd al duidelijk dat Caribisch Nederland en de andere landen van het Koninkrijk
der Nederlanden niet direct gebonden zijn aan de Algemene verordening
gegevensbescherming (AVG). Dit werd door ons besproken op 2 november 2018: ‘Hoe
verhoudt de AVG zich tot Caribisch Nederland en de andere landen van het koninkrijk?’
Naar
aanleiding van voornoemde berichten hebben wij vragen ontvangen die met name
betrekking hebben op de mogelijkheid die partijen hebben om hun afspraken op
privacygebied vast te leggen door middel van het gebruik van door de Europese
Commissie (EC) opgestelde modelcontracten.
Het gebruik van modelcontracten als instrument met passende waarborgen is door de AVG mogelijk gemaakt in artikel 46 lid 2 sub c.
De
EC kan besluiten dat standaard contractuele clausules voldoende waarborgen
bieden voor gegevensbescherming van de persoonsgegevens die internationaal worden
verwerkt. Deze modelcontracten - ook wel Standard Data Protection Clauses –
genaamd, zien op twee situaties, te weten; doorgifte tussen twee verantwoordelijken
waarbij de ene partij is gevestigd in de EU en de ander daarbuiten en de
doorgifte van een verantwoordelijke binnen de EU naar een verwerker buiten de
EU.
Voor
bovenstaande situaties zijn door de EC drie modelcontracten opgesteld:
- Een
modelcontract van de EC voor doorgifte tussen twee gegevensverantwoordelijken
waarbij de ene partij is gevestigd binnen de EU en de ander daarbuiten;
- Een
door het bedrijfsleven opgesteld alternatief modelcontract voor doorgifte tussen twee gegevensverantwoordelijken
waarbij de ene partij is gevestigd binnen de EU en de ander daarbuiten;
- Een
modelcontract voor doorgifte tussen een gegevensverantwoordelijke, gevestigd
binnen de EU, en een verwerker gevestigd in een ‘derde’ land.
De
betreffende modelcontracten zijn terug te vinden op de website van de Europese Commissie.
De mogelijkheid bestaat daarnaast dat de Autoriteit Persoonsgegevens in de nabije toekomst ook modelcontracten zal vaststellen. Deze zullen echter wel altijd dienen te worden goedgekeurd door de Europese Commissie alvorens hiervan gebruik kan worden gemaakt.
Heeft
u alsnog vragen omtrent het gebruik van de Standard Data Protection Clauses of
overige privacy gerelateerde vragen dan staan wij van Maurits & Hömann uiteraard tot uw beschikking.
Maurits
& Hömann
| Privacy Professionals
