Data Transfer Impact Assessment
Data Transfer Impact Assessment
Mag die data wel de grens over?
Zodra u een clouddienst of leverancier buiten de EER gebruikt, verstuurt u persoonsgegevens de grens over. Sinds Schrems II moet u per doorgifte onderbouwen dat die data ook daar beschermd blijft. Wij voeren de DTIA voor u uit en leveren een onderbouwd oordeel.
- AVG hoofdstuk V
- Schrems II
- SCC's en aanvullende maatregelen
Waarom een DTIA
Een doorgifte zonder onderbouwing is een risico
Elke tool is een doorgifte
Een Amerikaanse clouddienst, een supportteam buiten Europa, een analyticsscript: allemaal doorgiftes die onderbouwd moeten zijn.
Schrems II maakt het verplicht
SCC’s alleen zijn niet genoeg. U moet per land beoordelen of de data daar werkelijk beschermd blijft tegen overheidstoegang.
De toezichthouder vraagt bewijs
Bij een klacht of audit moet u kunnen laten zien dat u de afweging gemaakt en vastgelegd heeft. Een DTIA is dat bewijs.
De aanpak
Vijf stappen naar een onderbouwd oordeel
Wij brengen de doorgifte in kaart, wegen het risico en bepalen welke maatregelen nodig zijn, zodat u een verdedigbaar en vastgelegd besluit heeft.
1
Breng de doorgifte in kaart
Welke gegevens, naar welk land, via welke partij en met welk doel.
2
Toets het mechanisme
Adequaatheidsbesluit, Standard Contractual Clauses of Binding Corporate Rules.
3
Beoordeel het bestemmingsland
Biedt het rechtsstelsel bescherming, of is er risico op overheidstoegang.
4
Bepaal aanvullende maatregelen
Versleuteling, pseudonimisering of contractuele waarborgen waar nodig.
5
Leg vast en herbeoordeel
Een gedocumenteerd oordeel dat u periodiek opnieuw toetst.
Wat u terugkrijgt
Een verdedigbaar dossier
Doorgifteregister
Een helder overzicht van al uw internationale doorgiftes en hun status.
Oordeel met maatregelen
Per doorgifte een go of no-go, met de concrete maatregelen die nodig zijn.
Herbeoordelingsritme
Een vastgelegd moment om de afweging opnieuw te toetsen als er iets verandert.
Twijfelt u over een internationale doorgifte?
Leg uw situatie aan ons voor. Wij voeren de DTIA uit, wegen het risico en leveren een onderbouwd, vastgelegd oordeel waarmee u verder kunt.