AVG: alle pagina's

AVG · doorgiften naar derde landen

Welk doorgiftemechanisme: adequaatheid, bepalingen, of geen

De bestemming en de twee rollen; de pagina zegt of hoofdstuk V überhaupt geldt, of een van de 17 adequaatheidsbesluiten de doorgifte draagt of welke van de 4 modules van de standaardcontractbepalingen, en schrijft de bepaling met de bepalingen waarop zij rust.

Uw rol als exporteur
De rol van de importeur

Een softwarebedrijf dat de gegevens van zijn klanten naar een hosting- of supportleverancier stuurt, is een verwerker die naar een verwerker exporteert; dat zijn eigen klantgegevens naar een CRM in het buitenland stuurt, een verwerkingsverantwoordelijke die naar een verwerker exporteert.

De bepaling

Kies hierboven de bestemming; het mechanisme volgt.

De 17 adequaatheidsbesluiten

Zoals de Commissie ze vermeldt, gelezen op 12 september 2026: het land, gebied of de organisatie, de reikwijdte waar de Commissie er een noemt, het instrument waaronder het besluit is vastgesteld, en de nieuwste handeling die de documentenlijst van de Commissie ervoor toont.

BestemmingReikwijdteVastgesteld onderNieuwste vermelde handeling
AndorraRichtlijn 95/46/EG, door de Commissie geëvalueerd in januari 2024
ArgentiniëRichtlijn 95/46/EG, door de Commissie geëvalueerd in januari 2024
Braziliëartikel 45 van de verordening26 januari 2026 · Adequacy Decision for Brazil
Canadacommerciële organisatiesRichtlijn 95/46/EG, door de Commissie geëvalueerd in januari 2024
FaeröerRichtlijn 95/46/EG, door de Commissie geëvalueerd in januari 2024
GuernseyRichtlijn 95/46/EG, door de Commissie geëvalueerd in januari 2024
IsraëlRichtlijn 95/46/EG, door de Commissie geëvalueerd in januari 2024
Isle of ManRichtlijn 95/46/EG, door de Commissie geëvalueerd in januari 2024
Japanartikel 45 van de verordening4 april 2023 · Report on the first periodic review of the adequacy decision for Japan
JerseyRichtlijn 95/46/EG, door de Commissie geëvalueerd in januari 2024
Nieuw-ZeelandRichtlijn 95/46/EG, door de Commissie geëvalueerd in januari 2024
Zuid-Koreaartikel 45 van de verordening23 juli 2026 · Report on the first periodic review of the adequacy decision for the Republic of Korea
ZwitserlandRichtlijn 95/46/EG, door de Commissie geëvalueerd in januari 2024
Verenigd Koninkrijkonder de AVG en de richtlijn gegevensbescherming bij rechtshandhavingartikel 45 van de verordening19 december 2025 · Renewal of EU adequacy decision for the UK under the GDPR
Verenigde Statencommerciële organisaties die deelnemen aan het EU-VS-kader voor gegevensbeschermingartikel 45 van de verordening9 oktober 2024 · Report on the first periodic review of the functioning of the adequacy decision on the EU-US Data Privacy Framework
UruguayRichtlijn 95/46/EG, door de Commissie geëvalueerd in januari 2024
European Patent Organisationartikel 45 van de verordening15 juli 2025 · Adequacy decision for the European Patent Organisation

De 6 waarborgen van artikel 46, lid 2

De in lid 1 bedoelde passende waarborgen kunnen worden geboden door de volgende instrumenten, zonder dat daarvoor specifieke toestemming van een toezichthoudende autoriteit is vereist:

  1. (a)een juridisch bindend en afdwingbaar instrument tussen overheidsinstanties of -organen
  2. (b)bindende bedrijfsvoorschriften overeenkomstig artikel 47
  3. (c)standaardbepalingen inzake gegevensbescherming die door de Commissie volgens de in artikel 93, lid 2, bedoelde onderzoeksprocedure zijn vastgesteld
  4. (d)standaardbepalingen inzake gegevensbescherming die door een toezichthoudende autoriteit zijn vastgesteld en die door de Commissie volgens de in artikel 93, lid 2, bedoelde onderzoeksprocedure zijn goedgekeurd
  5. (e)een overeenkomstig artikel 40 goedgekeurde gedragscode, samen met bindende en afdwingbare toezeggingen van de verwerkingsverantwoordelijke of de verwerker in het derde land om de passende waarborgen, onder meer voor de rechten van de betrokkenen, toe te passen; of
  6. (f)een overeenkomstig artikel 42 goedgekeurd certificeringsmechanisme, samen met bindende en afdwingbare toezeggingen van de verwerkingsverantwoordelijke of de verwerker in het derde land om de passende waarborgen, onder meer voor de rechten van de betrokkenen, toe te passen.

De standaardbepalingen inzake gegevensbescherming van punt c) zijn Uitvoeringsbesluit (EU) 2021/914 van de Commissie, vastgesteld op 4 juni 2021, met 4 modules naar de rollen van de partijen; bepaling 14 is de beoordeling van de lokale wetgeving en praktijken van de importeur, en bepaling 15 de plichten van de importeur wanneer een overheidsinstantie om de gegevens vraagt.

De 7 afwijkingen van artikel 49, lid 1

Bij ontstentenis van een adequaatheidsbesluit overeenkomstig artikel 45, lid 3, of van passende waarborgen overeenkomstig artikel 46, met inbegrip van bindende bedrijfsvoorschriften, kan een doorgifte of een reeks van doorgiften van persoonsgegevens aan een derde land of een internationale organisatie slechts plaatsvinden mits aan één van de volgende voorwaarden is voldaan:

  1. (a)de betrokkene heeft uitdrukkelijk met de voorgestelde doorgifte ingestemd, na te zijn ingelicht over de risico's die dergelijke doorgiften voor hem kunnen inhouden bij ontstentenis van een adequaatheidsbesluit en van passende waarborgen
  2. (b)de doorgifte is noodzakelijk voor de uitvoering van een overeenkomst tussen de betrokkene en de verwerkingsverantwoordelijke of voor de uitvoering van op verzoek van de betrokkene genomen precontractuele maatregelen
  3. (c)de doorgifte is noodzakelijk voor de sluiting of de uitvoering van een in het belang van de betrokkene tussen de verwerkingsverantwoordelijke en een andere natuurlijke persoon of rechtspersoon gesloten overeenkomst
  4. (d)de doorgifte is noodzakelijk wegens gewichtige redenen van algemeen belang
  5. (e)de doorgifte is noodzakelijk voor de instelling, uitoefening of onderbouwing van een rechtsvordering
  6. (f)de doorgifte is noodzakelijk voor de bescherming van de vitale belangen van de betrokkene of van andere personen, indien de betrokkene lichamelijk of juridisch niet in staat is zijn toestemming te geven
  7. (g)de doorgifte is verricht vanuit een register dat volgens het Unierecht of lidstatelijk recht is bedoeld om het publiek voor te lichten en dat door eenieder dan wel door iedere persoon die zich op een gerechtvaardigd belang kan beroepen, kan worden geraadpleegd, maar alleen voor zover in het geval in kwestie wordt voldaan aan de in Unierecht of lidstatelijk recht vastgestelde voorwaarden voor raadpleging.

Wanneer een doorgifte niet op een bepaling van de artikelen 45 of 46, met inbegrip van de bepalingen inzake bindende bedrijfsvoorschriften, kon worden gegrond en geen van de afwijkingen voor een specifieke situatie als bedoeld in de eerste alinea van dit lid van toepassing zijn, is de doorgifte niet repetitief is, een beperkt aantal betrokkenen betreft, noodzakelijk is voor dwingende gerechtvaardigde belangen van de verwerkingsverantwoordelijke die niet ondergeschikt zijn aan de belangen of rechten en vrijheden van de betrokkene, en de verwerkingsverantwoordelijke alle omstandigheden in verband met de gegevensdoorgifte heeft beoordeeld en op basis van die beoordeling passende waarborgen voor de bescherming van persoonsgegevens heeft geboden. De verwerkingsverantwoordelijke informeert de toezichthoudende autoriteit over de doorgifte. De verwerkingsverantwoordelijke informeert de betrokkene, behalve over de in de artikelen 13 en 14 bedoelde informatie, ook over de doorgifte en de door hem nagestreefde dwingende gerechtvaardigde belangen.

Elke ontvanger met zijn mechanisme, in het register

StandardOS houdt elke ontvanger in het verwerkingsregister met zijn land, het adequaatheidsbesluit of de bepalingen die de doorgifte dragen, de module en de datum van de beoordeling, en leest de lijst van de Commissie opnieuw, zodat een besluit dat verandert het register verandert.

De adequaatheidsbesluiten zijn op 12 september 2026 gelezen van de pagina van de Commissie en de bepalingen uit de verordening, nooit op deze pagina getypt; de module wordt uit de rollen gelezen volgens Besluit (EU) 2021/914. Of een importeur binnen de reikwijdte van een besluit valt, is de eigen lezing van het bedrijf. Dit is een document, geen juridisch advies.