Een vraag over dit onderwerp?
Stel uw vraag
Aangeboden door: https://borgica.nl
Dit artikel wordt regelmatig geactualiseerd, maar toch is het mogelijk dat de inhoud onvolledig en/of onjuist is.
Volledig AVG-proof gegevens delen met derden
De Algemene Verordening Gegevensbescherming (AVG) stelt strenge eisen aan uw bedrijfsvoering. Het correct verwerken van persoonsgegevens en het inrichten van veilige processen vereist een strategische aanpak. Omdat de implementatie complex is, verliezen ondernemers snel het overzicht. Een van de belangrijkste pijlers is de veilige uitwisseling van data met externe partijen. In dit artikel leggen onze experts helder uit aan welke privacyregels u moet voldoen om risico's te minimaliseren.
Delen mag, mits veilig en conform de AVG
Heeft uw relatie expliciet toestemming gegeven om persoonsgegevens te delen? Dan is de eerste stap gezet. Om privacyrisico's en boetes te voorkomen, moet u vervolgens aan vier strikte voorwaarden voldoen, namelijk:1. De ontvangende partij moet vallen onder de Europese privacywetgeving; en
2. De gegevensbescherming van de betrokkene moet zijn gewaarborgd met deze partij; en
3. De ontvangende partij moet zelf aantoonbaar en volledig aan de wet voldoen; en
4. U moet de gegeven toestemming én de wettelijke grondslag direct kunnen aantonen.
Laat uw situatie beoordelen
Vraag een audit aanVoorkom handelen waarbij u onbewust illegaal persoonsgegevens verstrekt
Veel organisaties gaan de fout in bij het uitwisselen van het type data. De wet is echter hard, voor specifieke gegevens is een vergunning van het ministerie van Justitie noodzakelijk en in andere gevallen kan er sprake zijn van een wettelijke uitzondering.Omdat in sommige gevallen het delen van gegevens ten strengste is verboden, ontstaat een aanvullend risico, namelijk waarbij uw externe partners bepaalde data niet eens mógen ontvangen.
Neem geen onnodig risico
Screen op datalekkenDe AVG kan per lidstaat net even anders zijn
Wist u dat nationale privacyregels de internationale groei flink kunnen dwarsbomen? EU-landen hebben namelijk de vrijheid om het opvragen van specifieke data te verbieden.Simpel uitgelegd een lidstaat dient slechts aan te sluiten bij de hoofdregels, maar kan verdergaande beperkingen of voorwaarden aan verwerking stellen.Ter illustratie, in Duitsland mag u de apparaatgegevens van een betrokkene vaak niet eens verzamelen, laat staan verwerken. Dit laatste is in Nederland onder voorwaarden wel toegestaan.
Voorkom dergelijke juridische misstappen over de grens, wij kunnen u natuurlijk evengoed helpen in grensoverschrijdende privacywetgeving en zorgen dat uw datastromen wel 100% compliant zijn.
Een verwerkovereenkomst kan niet genoeg zijn
Mag u conform de AVG en met toestemming van de betrokkene gegevens delen? Dan rust op uw organisatie de plicht om dit uitsluitend te doen met partijen die eveneens aan álle privacyeisen voldoen. Een veelgemaakte fout is denken dat een getekende verwerkingsovereenkomst alles dekt en dat daarmee de kous af is. Voldoet de derde partij (waarmee u gegevens gaat delen) namelijk zelf niet aan de AVG, dan is het delen wettelijk zelfs verboden!Wat is de (verplichte) verwerkersovereenkomst?
Deelt u persoonsgegevens met externe partijen? Als verwerkingsverantwoordelijke draagt u de volledige juridische eindverantwoordelijkheid. Met een goede en deugdelijke verwerkersovereenkomst legt u de rechten, plichten en grenzen van de gegevensverwerking vast en - mits door alle partijen voldaan aan de AVG - is dit het cruciale sluitstuk van uw privacybeleid. Let echter wel op, want - zoals gezegd - moet de derden natuurlijk ook voldoen aan de AVG, anders mag verwerking (zelfs met de overeenkomst) niet.Heeft u de juiste overeenkomsten?
Laat nu beoordelenWanneer mag (en soms moet) u gegevens zdelen?
Indien de gegevens moeten worden gedeeld bijv. voor het verhalen van rechtsvordering of voor het voldoen aan wettelijke voorschriften, spreken we van een uitzondering binnen de AVG, ofwel delen met een wettelijke grondslag. In dergelijk geval hoeft u vaak geen verwerkersovereenkomst te sluiten.Hulp van een expert
Met regelmaat helpen wij ondernemers met juridische vragen. Wilt u een deskundige beoordeling van uw situatie, wees gerust de intake is geheel gratis en vrijblijvend.Nu direct hulp