MKB Juristen, özel hukuki belgeler hazırlamaktadır
Önemli sözleşmeleri, şartları ve diğer yasal belgeleri kendiniz bir araya getirmek veya kopyalamak en iyisi değildir. Bütçesi kısıtlı girişimcilere özel yasal çözümler, net maliyetler ve pratik açıklamalar sunuyoruz.
- Gümrük sözleşmeleri, şartlar ve koşullar ve yasal belgeler
- Bütçe dostu ve maliyetler konusunda baştan net bilgi veriyor
- Ücretsiz danışmanlık veya herhangi bir yükümlülük gerektirmeyen fiyat teklifi isteyin
Kişisel verileri Avrupa Ekonomik Alanı (AEA) dışındaki bir ülkeye ("üçüncü ülke") aktarırsanız, bu aktarımı uygun şekilde belgelemeniz gerekir. Bu genellikle Avrupa Komisyonu'nun standart sözleşme maddeleri (örnek sözleşme) kullanılarak yapılır. Eski örnek sözleşmeler, Schrems II kararını dikkate alan yeni, GDPR uyumlu sürümlerle değiştirilmiştir. Bunları değiştirmeden kullanırsanız, Veri Koruma Kurumu'ndan (DPA) izin almanız gerekmez; ancak değişiklikler için izin almanız gerekir.
Kişisel verileri Avrupa Ekonomik Alanı (AEA) dışındaki bir ülkeye aktaran şirketlerin sözleşmelerini güncellemeleri gerekebilir; Brexit nedeniyle bu durum Birleşik Krallık'a yapılan aktarımlar için de geçerlidir. (Bu yazı 2021 yılına aittir; yeni sözleşme modeline geçiş en geç 2022 yılının sonuna kadar tamamlanmalıydı ve artık zorunludur.)
Üçüncü ülkelere transfer
GDPR , İzlanda, Norveç ve Lihtenştayn (AEA ülkeleri olarak eşdeğer düzeyde koruma sağladıkları için) hariç olmak üzere, AB üyesi olmayan üçüncü ülkelere veri aktarımı için katı kurallar belirler. Genel kural: Yalnızca yeterli düzeyde koruma sağlayan ülkelere veri aktarımı yapabilirsiniz. Bir AEA ülkesine veri aktarımı yaparsanız, yalnızca genel GDPR gereklilikleri geçerlidir.
Bir ülke yeterli düzeyde koruma sağlamıyorsa, veri aktarımı yalnızca yasal bir temelde mümkündür. Bunun bir örneği, yasal bir iddiayı desteklemek için yapılan aktarımdır, ancak çoğu girişimci "yeterli güvencelere" güvenir: verilerin güvenliğini kendiniz garanti edersiniz. Bu amaçla, Avrupa Komisyonu uzun zamandır bir model sözleşme (standart sözleşme maddeleri) sunmaktadır.
Eski sözleşme modeli güncelliğini yitirmişti
Önceki örnek sözleşmeler artık GDPR ve son içtihatlarla uyumlu değildi. Bu nedenle, Avrupa Komisyonu yeni bir örnek sözleşme taslağı hazırladı: daha açık, daha esnek, daha fazla durumu kapsayan ve GDPR uyumlu. Dahası, ABD'nin verileri yeterince koruyamadığı gerekçesiyle AB-ABD Gizlilik Kalkanı'nı geçersiz ilan eden Schrems II kararını da dikkate alıyor. Yeni örnek sözleşmeyle, ABD'ye veri aktarımı için geçerli bir yasal dayanak sağlayabilirsiniz - ancak ek önlemler yine de gereklidir.
Örnek bir sözleşmeyi kullanın, değiştirin veya tamamlayın
Yeni sözleşme modelini değişiklik veya ekleme yapmadan kullanırsanız, Hollanda Veri Koruma Kurumu'ndan (AP) izin almanıza gerek yoktur. Ancak, sözleşmeyi değiştirir veya tamamlarsanız, öncelikle AP'ye sunmanız gerekir; AP, eklemelerin standart maddelerle çelişip çelişmediğini ve veri sahiplerinin haklarının ihlal edilip edilmediğini değerlendirecektir. Değişiklikler daha kapsamlı bir inceleme gerektirir. Değişiklikler yaparken hukuki danışmanlık alın.
Sıkça Sorulan Sorular
Örnek sözleşmeye ne zaman ihtiyacım var?
Kişisel verileri yeterli düzeyde koruma olmaksızın üçüncü bir ülkeye aktarırsanız ve “uygun güvencelere” güvenirseniz, Komisyonun Standart Sözleşme Maddeleri temel teşkil eder.
AP'den izin almam gerekiyor mu?
Model sözleşmeyi değiştirmeden kullanırsanız sorun olmaz. Ancak sözleşmeyi değiştirir veya eklemeler yaparsanız, öncelikle AP'ye sunmanız gerekir.
ABD'ye veri aktarmama hâlâ izin veriliyor mu?
Yeni sözleşme modeli bunun için geçerli bir temel sağlayabilir, ancak ek önlemler de gereklidir. Ayrıca mevcut yeterlilik kararlarını da inceleyin.
Kişisel verilerin uluslararası transferi konusunda yardım
MKB Juristen'deki gizlilik uzmanları, doğru (örnek) sözleşmeleri kullanmanıza ve gerekirse bunları uyarlamanıza yardımcı olur. Gizlilik ve veri koruma alanındaki uzmanlığımızı veya bir ön görüşme planlayın .
