Internationale doorgiften van persoonsgegevens: wat kunnen organisaties verwachten en hoe kunnen zij zich voorbereiden? (GSJ Advocaten)

Auteur: GSJ Advocaten Tot op vandaag bestaan er veel onduidelijkheden over internationale doorgiften van persoonsgegevens. Hierdoor worden organisaties blootgesteld aan vele onzekerheden en risico’s, zeker nu organisaties vaak beroep doen op dienstverleners die gevestigd zijn buiten de EU. Deze bezorgdheden worden versterkt aangezien organisaties tegen 27 december 2022 dienen over te stappen naar de nieuwe standaardcontractbepalingen (SCCs) van…

Lees meer

Takeaway bij GBA 113/2021 van 11 oktober 2021. Maak geen persoonsgegevens over aan derden (buiten of binnen organisatie) zonder dat daarvoor rechtsgrond is! (Lydian)

Auteur: Isabel Plets (Lydian) In casu had een werknemer spontaan en vertrouwelijk in het kader van zijn ziekteverlof gezondheidsgegevens meegedeeld aan zijn werkgever (een schooldirectie). Die laatste had die verwerkt in een beoordelingsverslag dat werd overgemaakt aan derden (inrichtende macht, andere schooldirecties binnen scholengroep, schoolbestuur en personeelsdienst). De Geschillenkamer oordeelt dat dit niet kan wegens…

Lees meer

Checklist for transferring personal data after Schrems II (Timelex)

Authors: Geert Somers and Liesa Boghaert (Timelex) Publication date: 25/11/2020 The CJEU ruling from 16 July 2020 in the Schrems II case created a lot of uncertainty for organisations transferring personal data outside the EEA. Not only was the EU-US Privacy Shield invalidated, the Court also imposed conditions for the use of standard contractual clauses (SCCs) as a mechanism to transfer…

Lees meer