Doorgifte buiten de EER
Een doorgifte buiten de EER is het delen van of toegang geven tot persoonsgegevens aan een partij in een land buiten de Europese Economische Ruimte (de EU plus Noorwegen, IJsland en Liechtenstein). De GDPR stelt daar bijkomende voorwaarden aan, want buiten de EER geldt niet automatisch hetzelfde beschermingsniveau.
Toegestane mechanismen
- Een adequaatheidsbesluit van de Europese Commissie, dat een land een passend niveau toekent.
- Standaardcontractbepalingen (SCC's) in het contract met de ontvanger.
- Bindende bedrijfsvoorschriften binnen een internationale groep.
- In uitzonderlijke gevallen een specifieke afwijking, zoals uitdrukkelijke toestemming.
Let op clouddiensten
Veel clouddiensten, mailplatformen en analysetools draaien geheel of deels op servers buiten de EER, vaak in de Verenigde Staten. Ook toegang vanop afstand door een supportteam buiten de EER telt als doorgifte. Controleer in de verwerkersovereenkomst welk mechanisme de leverancier hanteert.
Praktijktip: bij doorgifte op basis van SCC's is vaak een aanvullende risicoanalyse nodig om te beoordelen of de bescherming in het betrokken land effectief is. Vermeld doorgiften buiten de EER in je privacybeleid.
Verwerk dit correct in jouw voorwaarden
Onze generator stelt dit soort clausules automatisch op - juridisch correct in 3 minuten.
Veelgestelde vragen over doorgifte buiten de eer
Concrete antwoorden op de vragen die ondernemers hier het vaakst over stellen.