Logo RGPD
RGPD.click
/
  1. Startpagina
  2. Kennisbank
  3. Fiches
  4. Doorgiften Buiten de EU (Hoofdstuk V)
Cursus Gidsen Blog Kennisbank Actualiteiten
Français English Nederlands
Fiche 27/54 Deel 3 — Rechtmatigheid & Betrokken Actoren Gevorderd Gecontroleerd 2026-08-23

Doorgiften Buiten de EU (Hoofdstuk V)

Het doorgeven van persoonsgegevens buiten de Europese Economische Ruimte (EER) is principieel verboden, tenzij een passend doorgifte-instrument voorhanden is: een adequaatheidsbesluit, standaardcontra

Openen in de interactieve lezer
⚖️ Tweetrapsbescherming 🏛️ HvJ C-311/18 Schrems II

Doorgiften Buiten de EU (Hoofdstuk V)

⚡ In 30 seconden

Hoofdstuk V (art. 44 t/m 50) eist dat persoonsgegevens die buiten de Europese Economische Ruimte (EER) worden doorgegeven een wezenlijk gelijkwaardig beschermingsniveau genieten. Doorgifte is verboden tenzij gebaseerd op: 1. Een adequaatheidsbesluit (art. 45), 2. Passende waarborgen (art. 46, SCC's/BCR's), of 3. Strikte uitzonderingen (art. 49).

Doorgifte-instrument Wettelijk mechanisme Operationele verplichting
Adequaatheidsbesluit (Art. 45) Besluit van de Commissie dat een land een passend niveau biedt. Vrij dataverkeer zonder aanvullende autorisatie (bv. VK, Japan, Data Privacy Framework).
Standaardclausules / SCC's (Art. 46) Goedgekeurde modelbepalingen (Besluit 2021/914) tussen exporteur en importeur. Verplichte Transfer Impact Assessment (TIA); treffen van aanvullende technische maatregelen.
Bindende bedrijfsvoorschriften (Art. 47) Interne gedragscodes voor multinationals goedgekeurd door toezichthouders. Intensief goedkeuringstraject voor wereldwijde intragroeps-stromen.
Afwijkingen (Art. 49) Uitdrukkelijke toestemming, uitvoering overeenkomst, rechtsvorderingen. Uitsluitend voor incidentele, niet-structurele doorgiften; geen basis voor reguliere IT-diensten.
⚡ Kernpunten
  • Tweetrapsraket: geldige rechtsgrond onder art. 6 PLUS geldig doorgifte-instrument onder Hoofdstuk V.
  • Na Schrems II: contractuele clausules volstaan niet als de lokale overheid massasurveillance uitoefent.
  • Datahostings in de EU met helpdesktoegang vanuit de VS of India geldt als internationale doorgifte.
⚠️ Veelvoorkomende valkuil

Structurele cloudopslag in een derde land baseren op de 'uitzondering' van toestemming (art. 49).

🛠️ In de praktijk

Voer een TIA uit voor elke niet-EU cloudleverancier en bewaar encryptiesleutels te allen tijde binnen de EU.

⚖️ Officiële bronnen: Art. 44 t/m 50 AVG · HvJ C-311/18 Schrems II · EDPB Aanbevelingen 01/2020 inzake Aanvullende Maatregelen ✓ Juridische controle: 23 augustus 2026

✓ Kernpunten

  • Een adequaatheidsbesluit van de Europese Commissie staat doorgifte toe zonder aanvullende waarborgen (bv. VK, Zwitserland, EU-VS DPF).
  • Doorgiften via SCC's vereisen een Transfer Impact Assessment (TIA) naar buitenlandse surveillanceregimes (Schrems II).
  • Uitzonderingen (art. 49) zoals uitdrukkelijke toestemming zijn strikt beperkt tot incidentele doorgiften.

⚠ Veelvoorkomende valkuil: Veronderstellen dat intragroeps-doorgiften tussen een EU-moeder en een buitenlandse dochteronderneming zijn vrijgesteld van Hoofdstuk V.

→ In de praktijk: Onderzoek serverlocaties én IT-beheertoegang op afstand: remote support vanuit een derde land is juridisch een volwaardige doorgifte.

← Onderaanneming & Verwerkersovereenkomsten (Art. 28) Gerechtvaardigd Belang & Belangenafweging (LIA) (Art. 6.1.f) →