Inhoud van de cursus

In de cursus bespreken wij de formeel-juridische basis van de toepassing van de AVG in Europa zelf alsook in geval van doorgifte naar derde landen.

Wij bespreken de kaders waarbinnen de AVG tot stand is gekomen. Ook gaan wij in op de relatie met het EVRM en het Verdrag van Straatsburg en de verschillende manieren waarop rechtsbescherming kan worden gezocht. De rechtsgang naar het Europese Hof van Justitie en het Europese Hof voor de Rechten van de Mens wordt toegelicht aan de hand van enkele recente uitspraken. Ook komt aan de orde hoe het toezicht op Europees niveau is geregeld.

De AVG beoogt een uniform niveau en wijze van bescherming van persoonsgegevens in alle lidstaten van de EU. Omdat de verwerking van persoonsgegevens niet altijd of liever gezegd meestal niet beperkt is tot de grenzen van de EU, stelt de AVG voorwaarden voor doorgifte van persoonsgegevens vanuit de EU naar derde landen.

Gemeenschappelijke noemer van deze voorwaarden is dat in de derde landen een met de AVG vergelijkbaar beschermingsniveau vereist is om persoonsgegevens aan deze derde landen te mogen doorgeven.

In deze cursus bespreken we wat de voorwaarden en eisen concreet inhouden en hoe organisaties daaraan kunnen voldoen. We gaan in op adequaatheidsbesluiten, passende waarborgen, zoals binding corporate rules, gedragscodes en modelcontracten en specifieke uitzonderingen. We bespreken guidelines waarin deze voorwaarden verder zijn genuanceerd en staan stil bij een Data Transfer Impact Assessment (DTIA). In een DTIA brengen organisaties de risico’s in kaart van gegevensdoorgifte naar derde landen, op een vergelijkbare wijze als bij een DPIA.

Wij bespreken aan de hand van een casus van een internationaal opererend bedrijf wat doorgifte naar een derde land concreet betekent en wat hier in de praktijk bij komt kijken.

Startmomenten en inschrijven