De eenvoudigste overdrachtseffectbeoordeling is geen overdracht
Internationale overschrijvingen en Schrems II
Waarom het door de EU vastgezette CI de vraag over internationale overdracht wegneemt in plaats van deze te beantwoorden, en waar het EU-VS Data Privacy Framework u achterlaat.
In juli 2020 heeft het Hof van Justitie het privacyschild ongeldig verklaard in het Schrems II-arrest en duidelijk gemaakt dat standaardcontractbepalingen alleen niet voldoende zijn: een overdrachtseffectbeoordeling is vereist, waarbij wordt nagegaan of de toezichtwet van het land van bestemming de waarborgen ondermijnt.
Het EU-VS-gegevensprivacykader, dat in juli 2023 werd aangenomen, herstelde een legale route voor overdrachten naar gecertificeerde Amerikaanse organisaties. Overdrachten zijn dus weer mogelijk. De vraag voor veel Europese kopers is niet langer strikt of ze dat mogen, maar of ze afhankelijk willen zijn van een adequaatheidsbesluit dat inmiddels twee keer is afgewezen.
Welke EU-pinning verandert
Als uw buildgegevens de EU nooit verlaten, hoeft er geen overdracht naar een derde land te worden beoordeeld. Dat elimineert een hele werkstroom in plaats van deze te documenteren – geen TIA voor deze processor, geen analyse van aanvullende maatregelen, geen blootstelling aan de volgende uitdaging op het gebied van adequaatheid.
Bronnen
- Arrest C-311/18 van het HvJ-EU (Schrems II) — https://curia.europa.eu/juris/liste.jsf?num=C-311/18
Je volgende build kan twee keer zo snel zijn, voor de halve prijs
Begin gratis. Weggaan is dezelfde ene regel, en die diff publiceren we ook.