Doorgifte naar derde landen

De doorgifte van persoonsgegevens naar landen buiten de EU/EER — bijvoorbeeld wanneer een bedrijf gebruikmaakt van een Amerikaanse clouddienst. De doorgifte vereist een geldige overdrachtsgrondslag op grond van hoofdstuk V van de AVG: een adequaatheidsbesluit van de Europese Commissie (zoals het EU-VS Data Privacy Framework), standaardcontractbepalingen (SCC) of bindende bedrijfsvoorschriften. Na het Schrems II-arrest moet het bedrijf bovendien beoordelen of het beschermingsniveau in het ontvangende land daadwerkelijk toereikend is. Doorgiften naar derde landen moeten worden vermeld in het artikel 30-register en het privacybeleid.