Doorgifte is het versturen of toegankelijk maken van persoonsgegevens buiten de Europese Economische Ruimte. Gebeurt dat, dan moet je aantonen dat de gegevens daar een vergelijkbaar beschermingsniveau houden. Dit is algemene uitleg, geen juridisch advies.
Waarom het werk oplevert
Verwerkt je e-mailplatform gegevens buiten de EU, dan moet je:
- vaststellen op welke basis dat gebeurt (een adequaatheidsbesluit of standaardcontractbepalingen);
- beoordelen of de wetgeving in dat land die bescherming in de praktijk niet ondermijnt;
- eventueel aanvullende maatregelen treffen en die vastleggen;
- dat blijven volgen, want dit terrein is de afgelopen jaren herhaaldelijk veranderd — eerdere regelingen zijn door de rechter ongeldig verklaard.
Dat is geen éénmalige handeling maar doorlopend werk, en het risico ligt bij jou als verwerkingsverantwoordelijke, niet bij je leverancier.
De eenvoudige route
Geen doorgifte, geen beoordeling. Bij HummingHub staan de servers en back-ups in Nederland en gaan er geen gegevens naar een derde land, waarmee dit hele hoofdstuk uit je verwerkingsregister verdwijnt. Zie Waar staat mijn data?
Let op je koppelingen
Je e-mailplatform kan binnen de EU staan terwijl een gekoppelde tool dat niet doet. Loop je koppelingen na op hetzelfde punt. Zie ook Wat is een subverwerker?