Modelcontract persoonsgegevens buiten EU

Wanneer u persoonsgegevens wilt exporteren buiten de EU, dan is dat alleen mogelijk als het land veilig is verklaard door de Europese Commissie. Dit is bijvoorbeeld met de VS gebeurd. Voor andere landen moet u werken met een zogeheten modelcontract, opgesteld vanuit de EU Standard Contractual Clauses (Commission Decision C(2010)593) voorgeschreven door de EU.

Het werken met persoonsgegevens is streng gereguleerd. Tot 25 mei 2018 gebeurt dit onder de Wet bescherming Persoonsgegevens en de Europese Privacyrichtlijn uit 1995; vanaf die datum wordt de Algemene Verordening Gegevensbescherming van kracht en deze bevat nóg meer regels. Zo moet u vanaf dan duidelijk documenteren hoe persoonsgegevens worden verwerkt en wat u daarmee doet.