Gevolgen no-deal Brexit voor uitwisselen persoonsgegevens
(Adfiz in VVP 02-2019) Voorjaar 2018 is de AVG van kracht geworden. Om adviseurs te helpen met de Europese regels voor de bescherming van persoonsgegevens heeft Adfiz vorig jaar een kennisdossier (adfiz.nl/privacy) samengesteld met tools, tips en achtergrondinformatie. Ook in Ken je vak! stonden AVG-tips van Adfiz. In één van de laatste VVP-publicaties stond dat de AVG door nieuwe technologieën, nadere uitwerking van regelgeving en andere relevante ontwikkelingen om permanente aandacht vraagt. Iets wat zeker het geval is bij een no-deal Brexit.
Is er op 29 maart aanstaande sprake van een no-deal Brexit en doe je zaken met het Verenigd Koninkrijk, dan heeft dit grote gevolgen voor de uitwisseling van persoonsgegevens met je Britse partner(s). Van de één op de andere dag is het VK dan geen EU-lidstaat meer, maar – in de zin van de AVG – een ‘derde’ land. Naar deze landen mogen persoonsgegevens alleen worden doorgegeven als de Europese Commissie heeft vastgesteld dat het betreffende land een passend beschermingsniveau biedt via nationale wetgeving. Dit is voor het VK (nog) niet het geval. Dit betekent dat je je organisatie dan zo moet inrichten dat het doorgeven van persoonsgegevens gebeurt volgens de regels die gelden voor niet EU-landen. De Autoriteit Persoonsgegevens heeft onlangs nadere instructies gepubliceerd voor de doorgifte van gegevens onder de AVG bij een no-deal Brexit. Deze vijf stappen moet je zetten als je data doorgeeft aan het VK:
Stap 1
Inventariseer bij welke verwerkingsactiviteiten jij (of je klant) persoonsgegevens doorgeeft aan het VK. Naast duidelijke gevallen, zoals doorgifte van gegevens in het kader van een (verzekering) overeenkomst is daar ook sprake van als bijvoorbeeld de salarisbetaling is uitbesteed aan een verwerker in het VK. Of als gebruik wordt gemaakt van diensten van een cloud provider die is gevestigd in het VK.
Stap 2
Als je persoonsgegevens wilt doorgeven aan een partij in het VK, dan is dat aan regels gebonden. Je moet dan gebruik maken van één van de instrumenten die daarvoor door de Europese Commissie zijn vastgesteld. In de meeste gevallen zal dat zijn door middel van standaardbepalingen voor gegevensbescherming. Dit zijn modelcontracten die waarborgen bieden voor het doorgeven van persoonsgegevens aan een derde land. De standaardbepalingen mogen niet gewijzigd worden en moeten 1-op-1 worden overgenomen én ondertekend. In specifieke gevallen kunnen er aanvullingen aan worden toegevoegd. In dat geval spreekt men van ad-hocbepalingen voor gegevensbescherming.
Stap 3
Zorg ervoor dat het instrument dat je wilt gebruiken op 30 maart klaar is voor gebruik. Er zijn momenteel drie categorieen standaardbepalingen voor gegevensbescherming beschikbaar. Deze zijn te vinden op EUR-lex.eu (documentnummers 2001/497/EC, 2004/915/EC en 2010/87/EC).
Stap 4
Ook in interne documenten, zoals bijvoorbeeld het Verwerkingsregister moet je aangeven dat er persoonsgegevens aan het VK worden doorgegeven.
Stap 5
Tot slot pas je ook je privacyverklaring aan zodat lezers op de hoogte zijn dat persoonsgegevens worden doorgegeven aan het VK op basis van een passend beschermingsniveau.
Partner van dit artikel
Reactie toevoegen
Editie
Enno Wiertsema (Adfiz): "Start vandaag nog met ChatGPT"
"Mijn wens voor 2024 is dat we als sector met z’n allen aan de slag gaan met ChatGPT." Aldus Adfiz-directeur Enno Wiertsema in zijn maandcolumn. "Want", schrijft...
Schadeafhandeling watersnood deint na
Burgemeester Daan Prevoo van Valkenburg a/d Geul schetst geen opwekkend beeld van de schadeafhandeling na de watersnood medio 2021. Prevoo is een van de personen...
VVP-poll: actieve provisietransparantie dwingt adviseurs te laten zien wat ze waard zijn
"Actieve provisietransparantie is nog steeds nergens voor nodig, maar als het dan toch komt biedt het de financieel adviseur een uitgelezen kans om zijn waarde tegenover...
Eerste exemplaar 'Watersnood in de Valckenborgh' uitgereikt aan Verbondsdirecteur
Het eerste exemplaar van Watersnood in de Valckenborgh (een uitgave van Adfiz) is op 16 november 2023 door Adfiz-directeur Enno Wiertsema uitgereikt aan Geeke Feiter-Van...
Adfiz: "Meer dan ooit laten zien wat wij doen, wat wij waard zijn"
Actieve provisietransparantie is nog steeds nergens voor nodig, maar als het dan toch komt biedt het de financieel adviseur een uitgelezen kans om zijn waarde tegenover...
Pensioenadvies tijdens de transitieperiode
(Adfiz in Ken je vak! VVP 5-2023) De invoering van de Wet toekomst pensioenen leidt ertoe dat álle pensioenregelingen moeten worden aangepast. Pensioenadviseurs...
(Adfiz in katern Ken je vak! in VVP 4, 2023) In 2022 heeft Adfiz samen met de HAN University of Applied Science onderzoek gedaan naar de potentie van duurzaam...
Adfiz: nieuwe versie Zorgverzekeringswet in Praktijk
Adfiz heeft een nieuwe versie gepubliceerd van haar gratis handboek Zorgverzekeringswet in Praktijk. In dit document, Zorgverzekeringswet in Praktijk worden alle...
Adfiz: "Adviesbegrip juist wél uitbreiden"
Anders dan de minister vindt Adfiz dat het adviesbegrip juist wel (weer) moet worden uitgebreid naar de beheerfase. Adfiz: "Eind 2021 kwam de AFM met een nieuwe...
54 initiatieven aangemeld voor Adfiz Prestatie Onderzoek 2024
Adfiz heeft 54 verbeterinitiatieven of –projecten, verdeeld over zestien aanbieders, voor het Adfiz Prestatie Onderzoek 2024. De volgende stap is dat een shortlist...