De Europese Commissie (EC) heeft een nieuw modelcontract goedgekeurd dat bedrijven kunnen gebruiken voor de doorgifte van persoonsgegevens vanuit de EU naar landen daarbuiten. Bedrijven die nu al een modelcontract als doorgifte-instrument gebruiken, krijgen in totaal 18 maanden de tijd om hun huidige contracten in lijn te brengen met het nieuwe modelcontract.

Een contract is vereist als een bedrijf persoonsgegevens doorgeeft vanuit de EU naar zo’n land. Het nieuwe modelcontract vervangt de modelcontracten die de EC eerder vastgesteld heeft. Door een modelcontract te gebruiken, hoeven ondernemers zo’n contract niet volledig zelf op te stellen.

Het nieuwe modelcontract bestaat uit een algemeen gedeelte en de volgende 4 modules:

  1. doorgifte van verwerkingsverantwoordelijke naar verwerkingsverantwoordelijke;
  2. doorgifte van verwerkingsverantwoordelijke naar verwerker;
  3. doorgifte van (sub)verwerker naar (sub)verwerker;
  4. doorgifte van (sub)verwerker naar verwerkingsverantwoordelijke.

Een andere naam voor een modelcontract is standard contractual clauses, SCC’s of standaardcontractbepalingen.

Samen met het nieuwe modelcontract heeft de EC een standaardverwerkersovereenkomst aangenomen. Deze overeenkomst helpt bedrijven om om AVG-proof afspraken te maken met hun verwerkers.

Wanneer een organisatie een andere organisatie inschakelt om gegevens te verwerken, moeten die 2 organisaties een verwerkersovereenkomst sluiten. In een verwerkersovereenkomst leggen beide partijen afspraken vast over wat de verwerker wel en niet mag doen met die persoonsgegevens.

Alles bij de bron; AutoriteitPersoonsgegevens


 


Abonneer je nu op onze wekelijkse nieuwsbrief!
captcha