Internationale gegevensoverdracht: een privacy advocaat kan uitweg bieden bij juridische uitdagingen

Wat is een internationale gegevensoverdracht?

Internationale gegevensoverdracht betekent dat persoonsgegevens, bijvoorbeeld klantgegevens, personeelsinformatie of e-mailadressen, worden doorgegeven aan een land buiten de Europese Economische Ruimte (‘EER’). Derde landen zijn alle landen buiten de Europese Unie (EU), met uitzondering van Noorwegen, Liechtenstein en IJsland.

Volgens de AVG (Algemene Verordening Gegevensbescherming) mag dat niet zomaar. De EU stelt strenge eisen om ervoor te zorgen dat persoonsgegevens ook buiten Europa goed worden beschermd.

Voor veel ondernemers is dit lastig. Je wilt graag efficiënt werken en voor jouw bedrijfsvoering goede programma’s gebruiken, maar tegelijkertijd moet je ook voldoen aan complexe regels rondom compliance. Een privacyrecht advocaat kan daarin adviseren, zodat je wel aan deze regels voldoet. 

Welke vereisten stelt de AVG?

Het is lastig dat niet elk land hetzelfde beschermingsniveau heeft als de EU. De AVG vereist van bedrijven die in haar gebied gevestigd zijn extra waarborgen. Zo kan voor de overdracht van bepaalde gegevens bijvoorbeeld een adequaatheidsbesluit van de Europese Commissie vereist zijn. Daarmee stelt de Europese Commissie vast dat een land een passend beschermingsniveau waarborgt. Dan is de doorgifte van gegevens toegestaan.

Wanneer een land of gebied onvoldoende bescherming biedt, moet de verwerker van de gegevens, of degene die daarvoor verantwoordelijk is, passende maatregelen nemen. Daarmee moet hij zorgen dat de gegevens in het derde land alsnog voldoende worden beschermd. Dit kunnen bijvoorbeeld standaardbepalingen in contracten, bindende bedrijfsvoorschriften een gedragscode zijn. De bevoegde toezichthoudende autoriteit kan bepalen welke waarborgen voor het betreffende gebied passend zijn.

Daarnaast kunnen de regels voor internationale doorgifte van persoonsgegevens in de AVG in specifieke situaties afwijken. Dit kan bijvoorbeeld het geval zijn bij uitdrukkelijke toestemming voor de gegevensoverdracht, of wanneer de doorgifte noodzakelijk is voor de uitvoering van een overeenkomst.

De regelgeving voor internationale gegevensoverdracht is lastig te overzien. Als jouw onderneming gegevens verwerkt, moet jij wel daaraan voldoen. Anders bestaat het risico op overtreding van de privacywet, met mogelijke boetes, reputatieschade en verlies van vertrouwen bij klanten en partners. Hier komt een privacyrecht advocaat in beeld.

Hoe kan een privacy advocaat helpen?

Een privacyrecht advocaat kan jou helpen door praktisch advies te dat past bij jouw bedrijf. Belangrijke stappen hiervoor kunnen zijn:

• het in kaart brengen van internationale datastromen

• beoordelen of jouw leveranciers voldoen aan de AVG

• opstellen en controleren van contracten

• adviseren over passende beveiligingsmaatregelen

• ondersteuning bij audits of vragen van toezichthouders

De link met ESG: meer dan alleen wetgeving

Steeds vaker speelt privacy ook een rol binnen ESG (Environmental, Social & Governance). Vooral de “S” en de “G” zijn hier relevant. Het gaat daarbij om sociale aspecten van jouw bedrijfsvoering en goed bestuur. Zorgvuldig omgaan met persoonsgegevens laat zien dat uw onderneming verantwoordelijkheid neemt voor mensen en hun rechten. Daarnaast kun je daardoor aantonen dat je transparant en betrouwbaar bestuurt. Bovendien beheers je daardoor risico’s en je handelt toekomstgericht.

Zakelijke partners en klanten kijken hier steeds kritischer naar. Goede privacy compliance is dus niet alleen een juridische verplichting, maar kan ook een strategische keuze zijn.

Overige onderdelen van de AVG

Jouw klanten willen weten dat hun gegevens veilig zijn. Medewerkers verwachten dat hun privacy wordt gerespecteerd. Naast de internationale gegevensoverdracht bevat de AVG regelgeving voor andere aspecten van privacy. Ook voor advies over deze onderdelen kun je onze privacyrecht advocaten inschakelen. Denk hierbij aan:Overnames: wij bieden begeleiding bij de verwerking van persoonsgegevens tijdens overnames (en in dat kader van Due Diligence Onderzoeken);

• Datalekken: wij geven advies over hoe om te gaan met een datalek, en de meldingsplicht die in dit kader kan gelden;

• Faillissementen: wij adviseren over de AVG-kwesties bij faillissementen;

• Werknemersgegevens: wij geven advies over de verwerking van persoonsgegevens van werknemers

• Advies bij gegevensverwerking: wij adviseren over de vragen welke persoonsgegevens je mag verwerken en waar je op moet letten bij het opstellen van verwerkersovereenkomsten;

• Opstellen van privacyverklaringen: wij geven advies en begeleiden ondernemers bij het opstellen van privacyverklaringen;

Een privacy advocaat helpt je vooruit

Internationale gegevensoverdracht betekent dat je aan complexe regelgeving moet voldoen. Met de juiste begeleiding kun je voldoen aan de privacywet, jouw compliance op orde brengen én bijdragen aan uw ESG-doelstellingen. Een advocaat die is gespecialiseerd in het privacyrecht helpt jou daarbij op een begrijpelijke en praktische manier.

Als je vragen hebt kunt je contact op nemen met de privacyrecht advocaten van onze sectie handels- en ondernemingsrecht.