{"id":2537,"date":"2022-11-24T08:22:00","date_gmt":"2022-11-24T08:22:00","guid":{"rendered":"https:\/\/www.cranium.eu\/new-sccs-under-gdpr-how-to-prepare-yourself-and-avoid-fines\/"},"modified":"2024-10-22T14:00:51","modified_gmt":"2024-10-22T13:00:51","slug":"nieuwe-sccs-onder-gdpr-hoe-bereid-je-je-voor-en-voorkom-je-boetes","status":"publish","type":"post","link":"https:\/\/www.cranium.eu\/nl\/nieuwe-sccs-onder-gdpr-hoe-bereid-je-je-voor-en-voorkom-je-boetes\/","title":{"rendered":"Nieuwe SCCs onder GDPR:\u00a0Hoe bereid je je voor en voorkom je boetes?\u00a0\u00a0"},"content":{"rendered":"\n

Tic tac tic tac! 27 december komt eraan! <\/strong><\/p>\n\n\n\n

Maakt jouw organisatie gebruik van een Amerikaanse provider? Werk je via Teams met je collega\u2019s? Bevindt je helpdesk zich in Azi\u00eb? Gebruik je Google Analytics op je website? Of is je cloud provider gevestigd buiten de Europese Economische Ruimte? Als het antwoord op een van deze vragen ja is, dan is het misschien een goed idee om de volgende blogpost lezen om schending van de GDPR te voorkomen.<\/p>\n\n\n\n

Wat zijn internationale gegevensoverdrachten? <\/h2>\n\n\n\n

Vandaag de dag zijn er maar weinig organisaties die al hun persoonsgegevens verwerken in hetzelfde land waar ze ook gevestigd zijn. Als ze dit al doen, dan is de kans eveneens groot dat een van hun verwerkers de persoonsgegevens toch buiten de EER verwerkt.<\/p>\n\n\n\n

Een overdracht van persoonsgegevens binnen de Europese Economische Ruimte (hierna \u201cEER\u201d) vereist geen aanvullende maatregelen. Als de verwerking echter buiten de EER plaatsvindt, wordt deze beschouwd als een internationale gegevensoverdracht<\/strong> en moeten er enkele aanvullende maatregelen worden genomen.<\/p>\n\n\n\n

Naast landen binnen de EER, heeft de Europese Commissie een lijst opgesteld van landen die een passend beschermingsniveau bieden, wat betekent dat zij een niveau van gegevensbescherming bieden dat adequaat is voor de GDPR. Voor meer informatie, check adequacy decisions<\/a>.<\/p>\n\n\n\n

Je controleert dus misschien best dubbel of al uw verwerkingen plaatsvinden binnen de EER of in een van de landen die als adequaat of \u2018veilig\u2019 beschouwd. Het gebeurt immers vaak dat een helpdesk, support, debugging team, escalatie van probleem, call enter etc. buiten een van deze landen gevestigd is. In dat geval zijn de persoonsgegevens die u verwerkt onderworpen aan een internationale gegevensoverdracht.<\/p>\n\n\n\n

Het meest gebruikte mechanisme voor internationale gegevensoverdrachten is de integratie van standaardcontractbepalingen (hierna \u201cSCC\u2019s\u201d genoemd) <\/strong>in uw contracten.<\/p>\n\n\n\n

<\/a><\/p>\n\n\n\n

Wat zijn standaardcontractbepalingen (of SCC\u2019s)? <\/h2>\n\n\n\n

Standaardcontractbepalingen zijn een mechanisme dat passende waarborgen biedt in geval van internationale gegevensdoorgiften, zoals beschreven in artikel 46 van de GDPR. Deze bepalingen schrijven voor welke passende maatregelen zowel de gegevensexporteur als de gegevensimporteur zullen nemen om een passend beschermingsniveau te bieden voor de persoonsgegevens die internationaal worden verwerkt.<\/p>\n\n\n\n

Een nieuwe reeks SCC\u2019s <\/h2>\n\n\n\n

In juni 2021 heeft de Europese Commissie een nieuwe reeks modelcontractbepalingen vastgesteld. Deze gemoderniseerde clausules, gebaseerd op de GDPR, blijven van toepassing op gegevensoverdrachten van voor de verwerking verantwoordelijken of verwerkers in de EU\/EER (of anderszins onderworpen aan de GDPR) naar voor de verwerking verantwoordelijken of verwerkers die buiten de EU\/EER zijn gevestigd (en niet onder de GDPR vallen).<\/p>\n\n\n\n

Welke stappen moet je ondernemen om aan de nieuwe SCC\u2019s te voldoen? <\/h2>\n\n\n\n

1. Beoordeel uw internationale gegevensoverdrachten<\/h3>\n\n\n\n

De eerste stap is het identificeren van de internationale gegevensdoorgiften. Dit is het geval wanneer:<\/p>\n\n\n\n