MKB Juristen stelt juridische documenten op maat op
Het beste is om belangrijke contracten, algemene voorwaarden en andere juridische documenten niet zelf te knutselen of te kopiëren. Wij helpen ondernemers budgetvriendelijk met juridisch maatwerk, vooraf duidelijke kosten en praktische uitleg.
- Contracten, voorwaarden en juridische documenten op maat
- Budgetvriendelijk en vooraf duidelijk over de kosten
- Gratis adviesgesprek of vrijblijvend een offerte aanvragen
Geeft u persoonsgegevens door aan een land buiten de EER (een “derde land”), dan moet u die doorgifte goed onderbouwen. Vaak gebeurt dat met de standaardcontractbepalingen (modelcontract) van de Europese Commissie. De oude modelcontracten zijn vervangen door nieuwe, AVG-conforme versies die rekening houden met het Schrems II-arrest. Gebruikt u die ongewijzigd, dan heeft u geen toestemming van de AP nodig; bij aanpassingen wel.
Ondernemingen die persoonsgegevens doorgeven aan een land buiten de EER moeten hun overeenkomst mogelijk laten bijwerken — door de Brexit geldt dat ook voor doorgifte aan het Verenigd Koninkrijk. (Deze post stamt uit 2021; de overschakeling naar het nieuwe modelcontract moest uiterlijk eind 2022 zijn afgerond en is inmiddels verplicht.)
Doorgifte aan derde landen
De AVG stelt strenge regels aan doorgifte naar derde landen — niet-EU-landen, met uitzondering van IJsland, Noorwegen en Liechtenstein (die als EER-landen een gelijkwaardig beschermingsniveau bieden). Hoofdregel: u mag alleen doorgeven aan landen met een passend beschermingsniveau. Geeft u door aan een EER-land, dan gelden alleen de algemene AVG-eisen.
Biedt een land geen passend beschermingsniveau, dan mag doorgifte alleen op een toegestane grond. Eén voorbeeld is doorgifte ter onderbouwing van een rechtsvordering, maar de meeste ondernemers beroepen zich op “passende waarborgen”: u waarborgt zelf de veiligheid van de gegevens. Daarvoor biedt de Europese Commissie al langer een modelcontract (standaardcontractbepalingen).
Het oude modelcontract was verouderd
De eerdere modelcontracten waren niet langer in lijn met de AVG en de recente rechtspraak. Daarom stelde de Europese Commissie een nieuw modelcontract op: duidelijker, flexibeler, dekt meer situaties en is AVG-conform. Het houdt bovendien rekening met het Schrems II-arrest, dat het EU-VS Privacy Shield nietig verklaarde omdat de VS de gegevens onvoldoende zou beschermen. Met het nieuwe modelcontract kunt u wél een geldige grondslag bieden voor doorgifte naar de VS — maar aanvullende maatregelen blijven nodig.
Modelcontract gebruiken, aanpassen of aanvullen
Gebruikt u het nieuwe modelcontract zónder wijzigingen of aanvullingen, dan heeft u geen toestemming van de Autoriteit Persoonsgegevens (AP) nodig. Wijzigt of vult u het aan, dan moet u dat wel eerst aan de AP voorleggen: die toetst of de aanvullingen niet strijdig zijn met de standaardbepalingen en of de rechten van betrokkenen niet worden geschonden. Bij wijzigingen is een grondiger studie nodig. Laat u bij aanpassingen juridisch begeleiden.
Veelgestelde vragen
Wanneer heb ik een modelcontract nodig?
Als u persoonsgegevens doorgeeft aan een derde land zonder passend beschermingsniveau en u zich op “passende waarborgen” beroept. De standaardcontractbepalingen van de Commissie vormen dan de grondslag.
Heb ik toestemming van de AP nodig?
Niet als u het modelcontract ongewijzigd gebruikt. Past u het aan of vult u het aan, dan moet u het eerst aan de AP voorleggen.
Mag ik nog gegevens naar de VS doorgeven?
Met het nieuwe modelcontract kan dat een geldige grondslag krijgen, maar aanvullende maatregelen blijven nodig. Controleer ook de actuele adequaatheidsbesluiten.
Hulp bij internationale doorgifte van persoonsgegevens
De privacy-experts van MKB Juristen helpen u de juiste (model)contracten te gebruiken en zo nodig aan te passen. Bekijk onze expertise in privacy en gegevensbescherming of plan een intakegesprek in.
