{"id":10759,"date":"2022-02-07T13:43:35","date_gmt":"2022-02-07T12:43:35","guid":{"rendered":"https:\/\/www.dp-institute.eu\/?p=10759"},"modified":"2024-01-09T16:22:06","modified_gmt":"2024-01-09T15:22:06","slug":"kan-ik-amazon-microsoft-of-googlediensten-gebruiken-met-respect-voor-gdpr","status":"publish","type":"post","link":"https:\/\/www.dp-institute.eu\/nl\/kan-ik-amazon-microsoft-of-googlediensten-gebruiken-met-respect-voor-gdpr\/","title":{"rendered":"Kan ik Amazon, Microsoft of Googlediensten gebruiken met respect voor GDPR?"},"content":{"rendered":"

Europese bedrijven doen veelvuldig beroep op Amerikaanse clouddiensten om aan hun informatiebehoefte te voldoen. Maar brengen we de bescherming van de persoonlijke levenssfeer van burgers niet in gevaar wanneer we gegevens uitwisselen met niet-Europese partners?<\/em> Aan de hand van een eenvoudig stappenplan kan een bedrijf het risico van een gegevensflux beter inschatten.<\/em><\/p>\n

Ongerustheid over niet-Europese cloud providers<\/strong><\/h3>\n

Europese bedrijven doen veelvuldig beroep op Amerikaanse clouddiensten om aan hun informatiebehoefte te voldoen. Onder meer verstrengde GDPR-regels, uitspraken van rechtbanken (de Schrems arresten: https:\/\/nl.wikipedia.org\/wiki\/Max_Schrems<\/a>) en geruchten over sancties wegens het niet respecteren van de naleving van GDPR (https:\/\/noyb.eu\/nl\/oostenrijkse-gegevensbeschermingsautoriteit-kan-google-boete-opleggen-tot-6-miljard-euro<\/a>) stimuleren de ongerustheid over deze internationale datafluxen.<\/p>\n

Een compliance risico is bijgevolg een gespreksonderwerp in vele Europese bedrijven. Is het uitwisselen van persoonsgegevens door bedrijven met een moederbedrijf buiten de grenzen van EU, Amerika in het bijzonder, wel conform met GDPR?<\/p>\n

Wat directies ervaren als een bedrijfsrisico, is in essentie een dieper geworteld wantrouwen in niet-Europese mogendheden en hun drang om (onder meer) EU-burgers te bespioneren. Onthullingen zoals deze van Edward Snowden, die documenten over geheime spionageactiviteiten van de Amerikaanse NSA lekte, stimuleren deze gedachte. Hij verklaarde onder meer hoe de NSA wereldwijd online-communicatie bewaakt met het computerprogramma PRISM.<\/p>\n

Wanneer is een dataflux conform de GDPR?<\/strong><\/h3>\n

Deze en andere berichten zorgen ervoor dat Europese bedrijven zich de vraag moeten stellen of en onder welke voorwaarden een informatieflux naar niet-Europese, en in het bijzonder Amerikaanse bedrijven, wel in overeenstemming is met GDPR. Of anders gesteld: brengen we de bescherming van de persoonlijke levenssfeer van burgers in gevaar wanneer we gegevens uitwisselen met niet-Europese partners?<\/p>\n

Voor dergelijke macro-economische vragen verwachten we in de eerste plaats dat Europa zelf, samen met haar (Amerikaanse) handelspartner, een antwoord zoekt. Dit kan zich dan vertalen in een zogenaamd \u2018adequaatheidsbesluit\u2019<\/p>\n

(https:\/\/www.gegevensbeschermingsautoriteit.be\/professioneel\/thema-s\/internationaal-gegevensverkeer\/overdrachten-buiten-de-eu-met-bescherming<\/a>). Vandaag bestaan dergelijke besluiten met enkele niet-Europese landen, maar niet met Amerika. Het is dus aan de bedrijven zelf om bij gebruik van Amerikaanse (cloud) technologiepartners na te gaan in welke mate een risico op inzage door Amerikaanse inlichtingendiensten de Europese privacyregels zou schenden.<\/p>\n

Het EDPB zes-stappenplan<\/strong><\/h3>\n

Aan de hand van volgend stappenplan, gepubliceerd door het Europees Comit\u00e9 voor Gegevensbescherming (EDPB), kan een bedrijf het risico van een gegevensflux inschatten:<\/p>\n

Stap 1:<\/strong> Breng alle informatiefluxen buiten EU in kaart<\/p>\n

Stap 2:<\/strong> Controleer of er een adequaatheidsbesluit bestaat of op welke andere door GDPR voorgeschreven manier de persoonsgegevens kunnen worden uitgewisseld<\/p>\n

Stap 3:<\/strong> Analyseer de regelgeving van het niet-EU land en ga na of er specifieke risico\u2019s bestaan, zoals inzage door autoriteiten<\/p>\n

Stap 4:<\/strong> Neem bijkomende maatregelen om de persoonsgegevens te beschermen, zoals encryptie of pseudonimisering van de gegevens<\/p>\n

Stap 5:<\/strong> Indien bijkomende maatregelen nodig zijn om persoonsgegevens te beschermen, dien je deze te verankeren in de overeenkomsten<\/p>\n

Stap 6:<\/strong> Herevalueer op gezette tijdstippen de vorige stappen<\/p>\n

Meer weten?<\/strong><\/h3>\n

Wil je meer weten over hoe je concreet aan de slag kan gaan met al deze stappen? Kom dan naar onze\u00a0tweedaagse opleiding GDPR impact assessments: DTIA & DPIA<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"

Europese bedrijven doen veelvuldig beroep op Amerikaanse clouddiensten om aan hun informatiebehoefte te voldoen. Maar brengen we de bescherming van de persoonlijke levenssfeer van burgers niet in gevaar wanneer we gegevens uitwisselen met niet-Europese partners? Aan de hand van een eenvoudig stappenplan kan een bedrijf het risico van een gegevensflux beter inschatten. Ongerustheid over niet-Europese […]<\/p>\n","protected":false},"author":10,"featured_media":10764,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[30,20],"tags":[],"class_list":["post-10759","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-dpo","category-nieuws"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.dp-institute.eu\/nl\/wp-json\/wp\/v2\/posts\/10759","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.dp-institute.eu\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.dp-institute.eu\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.dp-institute.eu\/nl\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/www.dp-institute.eu\/nl\/wp-json\/wp\/v2\/comments?post=10759"}],"version-history":[{"count":5,"href":"https:\/\/www.dp-institute.eu\/nl\/wp-json\/wp\/v2\/posts\/10759\/revisions"}],"predecessor-version":[{"id":13615,"href":"https:\/\/www.dp-institute.eu\/nl\/wp-json\/wp\/v2\/posts\/10759\/revisions\/13615"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.dp-institute.eu\/nl\/wp-json\/wp\/v2\/media\/10764"}],"wp:attachment":[{"href":"https:\/\/www.dp-institute.eu\/nl\/wp-json\/wp\/v2\/media?parent=10759"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.dp-institute.eu\/nl\/wp-json\/wp\/v2\/categories?post=10759"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.dp-institute.eu\/nl\/wp-json\/wp\/v2\/tags?post=10759"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}