Door het adequaatheidsbesluit voldoet de bescherming van persoonsgegevens aan de standaarden van de Europese Unie. Dit adequaatsheidsbesluit geldt voor de komende vier jaar. Dit is goed nieuws. Dit betekent namelijk dat u geen extra afspraken met uw leveranciers hoeft te maken over de doorgifte van van persoonsgegevens naar het VK.
Advies aan scholen
Op dit moment hoeft u geen verdere actie te ondernemen.
Wel is het belangrijk om altijd zicht en controle te houden op de persoonsgegevens die u gebruikt. Leg daarom in uw register van verwerkingsactiviteiten vast waar persoonsgegevens worden opgeslagen of verwerkt. Dit is vooral belangrijk wanneer:
- u gebruik maakt van leveranciers die buiten de Europese Economische Ruimte (EER) gevestigd zijn.
- uw leveranciers gebruikmaken van subverwerkers die buiten de EER gevestigd zijn.
Een adequaatheidsbesluit geldt namelijk voor een termijn van 4 jaar. Na die periode moet de EC opnieuw beoordelen of persoonsgegevens in het betreffende land voldoende beschermd zijn. Mocht het oordeel – bijvoorbeeld over het Verenigd Koninkrijk – op dat moment anders uitvallen, dan kunt u, op basis van het register, eenvoudig nagaan of uw persoonsgegevens in dat land worden verwerkt. Vervolgens kunt u de nodige maatregelen nemen.
Meer informatie
Lees meer over de Brexit en de doorgifte van persoonsgegevens naar landen buiten de EER: