Gevolgen no-deal Brexit voor uitwisselen persoonsgegevens

Brexit 2019

(Adfiz in VVP 02-2019) Voorjaar 2018 is de AVG van kracht geworden. Om adviseurs te helpen met de Europese regels voor de bescherming van persoonsgegevens heeft Adfiz vorig jaar een kennisdossier (adfiz.nl/privacy) samengesteld met tools, tips en achtergrondinformatie. Ook in Ken je vak! stonden AVG-tips van Adfiz. In één van de laatste VVP-publicaties stond dat de AVG door nieuwe technologieën, nadere uitwerking van regelgeving en andere relevante ontwikkelingen om permanente aandacht vraagt. Iets wat zeker het geval is bij een no-deal Brexit.

Is er op 29 maart aanstaande sprake van een no-deal Brexit en doe je zaken met het Verenigd Koninkrijk, dan heeft dit grote gevolgen voor de uitwisseling van persoonsgegevens met je Britse partner(s). Van de één op de andere dag is het VK dan geen EU-lidstaat meer, maar – in de zin van de AVG – een ‘derde’ land. Naar deze landen mogen persoonsgegevens alleen worden doorgegeven als de Europese Commissie heeft vastgesteld dat het betreffende land een passend beschermingsniveau biedt via nationale wetgeving. Dit is voor het VK (nog) niet het geval. Dit betekent dat je je organisatie dan zo moet inrichten dat het doorgeven van persoonsgegevens gebeurt volgens de regels die gelden voor niet EU-landen. De Autoriteit Persoonsgegevens heeft onlangs nadere instructies gepubliceerd voor de doorgifte van gegevens onder de AVG bij een no-deal Brexit. Deze vijf stappen moet je zetten als je data doorgeeft aan het VK:

Stap 1

Inventariseer bij welke verwerkingsactiviteiten jij (of je klant) persoonsgegevens doorgeeft aan het VK. Naast duidelijke gevallen, zoals doorgifte van gegevens in het kader van een (verzekering) overeenkomst is daar ook sprake van als bijvoorbeeld de salarisbetaling is uitbesteed aan een verwerker in het VK. Of als gebruik wordt gemaakt van diensten van een cloud provider die is gevestigd in het VK.

Stap 2

Als je persoonsgegevens wilt doorgeven aan een partij in het VK, dan is dat aan regels gebonden. Je moet dan gebruik maken van één van de instrumenten die daarvoor door de Europese Commissie zijn vastgesteld. In de meeste gevallen zal dat zijn door middel van standaardbepalingen voor gegevensbescherming. Dit zijn modelcontracten die waarborgen bieden voor het doorgeven van persoonsgegevens aan een derde land. De standaardbepalingen mogen niet gewijzigd worden en moeten 1-op-1 worden overgenomen én ondertekend. In specifieke gevallen kunnen er aanvullingen aan worden toegevoegd. In dat geval spreekt men van ad-hocbepalingen voor gegevensbescherming.

 

Stap 3

Zorg ervoor dat het instrument dat je wilt gebruiken op 30 maart klaar is voor gebruik. Er zijn momenteel drie categorieen standaardbepalingen voor gegevensbescherming beschikbaar. Deze zijn te vinden op EUR-lex.eu (documentnummers 2001/497/EC, 2004/915/EC en 2010/87/EC).

Stap 4

Ook in interne documenten, zoals bijvoorbeeld het Verwerkingsregister moet je aangeven dat er persoonsgegevens aan het VK worden doorgegeven.

Stap 5

Tot slot pas je ook je privacyverklaring aan zodat lezers op de hoogte zijn dat persoonsgegevens worden doorgegeven aan het VK op basis van een passend beschermingsniveau.

Partner van dit artikel
Adfiz

Adfiz

Ondernemers in financiële dienstverlening opereren in een markt die voortdurend in beweging is. Wetgeving, ketenvraagstukken, innovatie en digitalisering, en klanten die steeds meer waarde verlangen. Adfiz is de branchevereniging voor onafhankelijk financieel adviseurs die ondernemers helpt effectief en efficiënt hun positie in te nemen. Belangenbehartiging, kennis en kwaliteit staan daarbij...

Reactie toevoegen

 
Editie
Adfiz land in met opleidingsdag Wtp

Adfiz land in met opleidingsdag Wtp

Adfiz organiseert in oktober op voor leden en niet-leden vijf verschillende locaties een opleidingsdag Wet toekomst pensioenen voor adviseurs. De opleidingsdag biedt...

Kadaster legt 'zoeken op naam' aan banden

Kadaster legt 'zoeken op naam' aan banden

Het zoeken op objectadres in het Kadaster blijft voor alle gebruikers mogelijk zoals het nu is. Om misbruik tegen te gaan, wordt het zoeken op naam bemoeilijkt....

Beroep op zelfstandig financieel advieskanaal blijft stabiel

Beroep op zelfstandig financieel advieskanaal blijft stabiel

Driekwart van de consumenten en negen van de tien bedrijven in Nederland zijn klant van een onafhankelijk financieel adviesbedrijf. Onafhankelijk financieel adviseurs...

Adfiz: "Koppel vrijstelling aan verbetering van het energielabel"

Adfiz: "Koppel vrijstelling aan verbetering van het energielabel"

“Mensen met lagere inkomens zijn hierdoor gedwongen zich te richten op de huizenmarkt van huizen met een ongunstig energielabel.” Dat stelt Adfiz in...

Kameleons en draaideuren

Kameleons en draaideuren

(Annemieke Postema, RADI AOV, in Ken je vak! in VVP 3, 2023) Ondernemers zijn vaak net kameleons; ze passen zich aan veranderende omstandigheden aan. Maar hoe...

Adfiz: goed letten op wettelijke eisen bij beloning freelancers

Adfiz: goed letten op wettelijke eisen bij beloning freelancers

Een recent gepubliceerde aanwijzing van de AFM laat zien hoe nauwgezet de beloning van freelancers moet voldoen aan de wettelijke eisen, meent Adfiz. De AFM constateerde...

Maak gebruik van wat er al mogelijk is

Maak gebruik van wat er al mogelijk is

(Uit VVP-special Digitale Innovatie 2023) “Kunstmatige intelligentie, robotisering, big data, machine learning; het zijn stuk voor stuk innovatieve technologieën...

Adfiz: “Gegevensdeling bij keuzebegeleiding niet beperken tot pensioenuitvoerders”

Adfiz: “Gegevensdeling bij keuzebegeleiding niet beperken tot pensioenuitvoerders”

Adfiz wil dat het 'Besluit gegevensverstrekking keuzebegeleiding' vooruitloopt op aankomende Europese regelgeving. Adfiz: “Om een betere keuzebegeleiding mogelijk...

Zomerserie, deel 8: Enno Wiertsema

Zomerserie, deel 8: Enno Wiertsema

Op welke ontwikkelingen is het absoluut noodzakelijk dat financieel adviseurs inspelen? En hoever zal de invloed van AI reiken bij financiële dienstverlening?...

Jeanete van Antwerpen juryvoorzitter duurzame ontwikkeling Adfiz Prestatie Onderzoek

Jeanete van Antwerpen juryvoorzitter duurzame ontwikkeling Adfiz Prestatie Onderzoek

Jeanet van Antwerpen (Lid Raad van de Leefomgeving en Infrastructuur (RLI)) is de nieuwe juryvoorzitter van de categorie Duurzame Ontwikkeling in het Adfiz Prestatie...