De GDPR-reeks van NautaDutilh gaat dieper in op de General Data Protection Regulation, die gepubliceerd werd op 4 mei 2016 en waaraan voldaan moet worden (compliance) op 25 mei 2018.
Dit deel van de reeks richt zich specifiek op mechanismes voor internationale dataoverdracht. De GDPR wijzigt de bestaande mechanismes niet substantieel, maar consolideert ze wel. In dit artikel worden de verschillende overdrachtsmechanismes behandeld, met aandacht voor enkele nieuwe eigenschappen.
Persoonlijke informatie mag vrijelijk overgedragen worden naar landen binnen de Europese Economische Ruimte, i.e. de 28 lidstaten van de Europese Unie en Noorwegen, Liechtenstein en IJsland.
Overdrachten naar andere landen, zogenaamde “derde landen”, kunnen slechts via een adequaat overdrachtsmechanisme en wanneer er uitvoerbare rechten en effectieve wettelijke remedies voorzien zijn voor de betrokkenen om wiens informatie het gaat.
De verplichting om een adequaat overdrachtsmechanisme te voorzien geldt zowel voor beheerders als verwerkers van data.
Klik hier om het volledige artikel te lezen!
Heidi Waem, Senior Associate
Vincent Wellens, Partner
Jolize Lautenbach, Associate Partner
0 reacties