Kennisgeving over internationale gegevensdoorgifte

Reikwijdte en doel van overboekingen

Sommige technische diensten, zoals hosting, contentlevering, meldingen, verificatie van app-winkels, videocommunicatie, beveiliging, kunstmatige intelligentie of OCR, kunnen een aanbieder in het buitenland of toegang op afstand vanuit het buitenland omvatten. Een overdracht is beperkt tot gegevens die nodig zijn om de door de gebruiker gevraagde functie te bieden, het systeem veilig te laten functioneren of te voldoen aan een wettelijke verplichting.

De categorieën gegevens hangen af van de functie. Direct identificeerbare gegevens en gezondheidsgegevens mogen niet worden verzonden waar dat onnodig is, en daadwerkelijk gebruik van pseudonimisering, masking, scheiding en least-privilege-beveiligingen moet operationeel worden geverifieerd in elk geschikt proces. Geen specifieke aanbiedersland, datacenter of permanent onveranderde infrastructuur wordt beloofd voordat dit is geverifieerd.

Een reguliere doorgifte wordt pas gestart nadat een primair mechanisme zoals een adequaatheidsbesluit of passende waarborg onder de KVKK is vastgesteld en operationeel geverifieerd. Uitdrukkelijke toestemming verhelpt over het algemeen niet het ontbreken van dat mechanisme en kan slechts afzonderlijk worden beschouwd voor een specifieke, incidentele overdracht die aan de wettelijke voorwaarden voldoet.

Waarborgen en gebruikersrechten

• Aanbiederselectie, doelbeperking, vertrouwelijkheid, toegangscontroles, incidentmelding, verwijderings- of retourplichten, audits en subprocessorbeheer moeten worden opgenomen in een contract of gegevensverwerkingsbijlage en operationeel worden geverifieerd.
• Encryptie, authenticatie, logging en gegevensminimalisatiecontroles in verhouding tot het risico moeten worden geverifieerd in het daadwerkelijke overdrachts- en opslagproces; absolute beveiliging wordt niet gegarandeerd.
• Gebruikers kunnen informatie opvragen over de categorieën ontvangers en het toepasselijke overdrachtsmechanisme, waar relevant hun toestemming intrekken en hun KVKK-rechten uitoefenen via [email protected].