Autoriteit Persoonsgegevens: houd data bij twijfel in de EU
Bedrijven en organisaties die persoonsgegevens van Europese burgers in landen buiten de EU opslaan moeten bij twijfel over de bescherming de data in de EU houden, zo stelt de Autoriteit Persoonsgegevens naar aanleiding van de recente Schrems II-uitspraak.
In juli verklaarde het Europees Hof van Justitie het Privacy Shield-verdrag tussen de Europese Unie en de Verenigde Staten ongeldig. Het verdrag moest de uitwisseling van persoonsgegevens tussen bedrijven in de Europese Unie en de VS regelen. Volgens de rechter zijn gegevens die onder het verdrag werden uitgewisseld niet goed beschermd in de Verenigde Staten. Door de uitspraak van het hof mogen bedrijven in de EU op grond van het Privacy Shield-verdrag geen persoonsgegevens meer aan de VS doorgeven.
De European Data Protection Board (EDPB), een orgaan waarin alle nationale privacytoezichthouders uit de Europese Unie samenwerken bij hun toezicht op de Algemene verordening gegevensbescherming (AVG), waaronder ook de AP, heeft aanbevelingen opgesteld voor de doorgifte van persoonsgegevens naar derde landen. Het gaat hierbij om landen waar persoonsgegevens minder goed beschermd zijn dan in de EU.
Volgens de EDPB is de meest praktische oplossing voor de doorgifte van persoonsgegevens het gebruik van modelcontracten. "Maar dat mag in de meeste gevallen alléén als een bedrijf voldoende aanvullende maatregelen neemt om de veiligheid van de doorgifte te waarborgen", aldus de Autoriteit Persoonsgegevens. Aanvullende maatregelen zijn bijvoorbeeld encryptie en pseudonimisering.
Per geval zullen bedrijven moeten kijken welke maatregel of combinatie van maatregelen nodig is om persoonsgegevens goed te beschermen. Het zal echter niet altijd mogelijk zijn om aanvullende maatregelen te treffen. Het gaat dan bijvoorbeeld om landen die privacy en andere grondrechten onvoldoende beschermen. Bedrijven die in dergelijke landen persoonsgegevens opslaan zijn nog steeds verantwoordelijk dat dit veilig gebeurt.
Bij twijfel adviseert de Autoriteit Persoonsgegevens dan ook om data in de EU te houden. "Is er na nader onderzoek nog steeds enige twijfel over de veiligheid van doorgifte van persoonsgegevens? Stop dan met de doorgifte of begin niet aan een nieuwe doorgifte. Houd data dan in de EU."
A data exporter uses a cloud service provider or other processor to have personal data processed according to its instructions in a third country. If
1. a controller transfers data to a cloud service provider or other processor,
2.the cloud service provider or other processor needs access to the data in the clear in order to execute the task assigned, and
3.the power granted to public authorities of the recipient country to access the transferred data goes beyond what is necessary and proportionate in a democratic society,
then the EDPB is, considering the current state of the art, incapable of envisioning an effective technical measure to prevent that access from infringing on data subject rights. The EDPB does not rule out that further technological development may offer measures that achieve the intended business purposes, without requiring access in the clear.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.