Sinds het Schrems II arrest van het Europees hof van Justitie en het wegvallen van het Privacy Shield tussen de EU en de VS, is élke uitwisseling van persoonsgegevens onder GDPR met een partner buiten de EU behoorlijk complex geworden. Je mag persoonsgegevens immers enkel delen met landen buiten de EU, als de ontvanger een gepast beschermingsniveau kan garanderen. Het is jouw plicht als ondernemer om te zorgen voor dat gepaste beveiligingsniveau.
Recente ontwikkelingen in data export compliance verhogen de druk op de ketel:
Bij Sirius Legal zijn we sinds jaar en dag DPO van internationale bedrijven en organisaties die we ook adviseren inzake data export. Het is niet meer dan logisch om die uitgebreide kennis te bundelen in een pragmatische en efficiënte service die jouw bedrijf toelaat om de risico’s verbonden aan data export krachtig en snel onder controle te krijgen. Je hebt allicht een heleboel andere uitdagingen die jouw tijd vragen, niet?
Een overzichtelijke audit van al je lopende samenwerkingen met externe partners binnen en buiten de EU, verpakt in een professioneel audit document. We brengen je data export via partners, tools, SaaS en cloud diensten helemaal in kaart, ook via de subverwerkers van jouw partners.
We doen een risico analyse van elke data export op basis van jouw dataregister en eerder uitgevoerde GDPR risico audits. We gieten dit alles in een overzichtelijk stappenplan voor follow-up, zo kan jij je compliance helemaal verzekeren.
Indien gewenst voorzien we op maat afgewerkte DPA’s (Data Processing Agreements) met daarin verwerkt de juiste versies van de nieuwe SCC’s waar nodig. Wij kunnen zelfs al jouw partners contacteren met toelichting over hun data export verplichtingen, nieuwe SCC’s en hen uitnodigen hiervoor het nodige te doen. Hiervoor kunnen we na de audit en risico analyse een vaste prijs per vendor afspreken, dit is niet inbegrepen in de pakketprijs.
We voorzien een interne training van 1 uur voor het betrokken personeel van jouw bedrijf (purchasing/marketing/sales/IT/…)
Bestel je Data Export Compliance via deze webshop en plan je eerste afstemmingsmoment in de agenda van onze expert. Wij vragen je vervolgens om de nodige documentatie te bezorgen: dataregister, lijst van derden, bestaande DPA’s en risk assessments. Zo kunnen wij aan de slag aan de hand van een concrete planning, uiteraard volledig in samenspraak.
Bart Van den Brande
Managing Partner
Sinds het Schrems II arrest van het Europees hof van Justitie en het wegvallen van het Privacy Shield tussen de EU en de VS, is élke uitwisseling van persoonsgegevens onder GDPR met een partner buiten de EU behoorlijk complex geworden. Je mag persoonsgegevens immers enkel delen met landen buiten de EU, als de ontvanger een gepast beschermingsniveau kan garanderen. Het is jouw plicht als ondernemer om te zorgen voor dat gepaste beveiligingsniveau.
Recente ontwikkelingen in data export compliance verhogen de druk op de ketel:
Bij Sirius Legal zijn we sinds jaar en dag DPO van internationale bedrijven en organisaties die we ook adviseren inzake data export. Het is niet meer dan logisch om die uitgebreide kennis te bundelen in een pragmatische en efficiënte service die jouw bedrijf toelaat om de risico’s verbonden aan data export krachtig en snel onder controle te krijgen. Je hebt allicht een heleboel andere uitdagingen die jouw tijd vragen, niet?
Een overzichtelijke audit van al je lopende samenwerkingen met externe partners binnen en buiten de EU, verpakt in een professioneel audit document. We brengen je data export via partners, tools, SaaS en cloud diensten helemaal in kaart, ook via de subverwerkers van jouw partners.
We doen een risico analyse van elke data export op basis van jouw dataregister en eerder uitgevoerde GDPR risico audits. We gieten dit alles in een overzichtelijk stappenplan voor follow-up, zo kan jij je compliance helemaal verzekeren.
Indien gewenst voorzien we op maat afgewerkte DPA’s (Data Processing Agreements) met daarin verwerkt de juiste versies van de nieuwe SCC’s waar nodig. Wij kunnen zelfs al jouw partners contacteren met toelichting over hun data export verplichtingen, nieuwe SCC’s en hen uitnodigen hiervoor het nodige te doen. Hiervoor kunnen we na de audit en risico analyse een vaste prijs per vendor afspreken, dit is niet inbegrepen in de pakketprijs.
We voorzien een interne training van 1 uur voor het betrokken personeel van jouw bedrijf (purchasing/marketing/sales/IT/…)
Bestel je Data Export Compliance via deze webshop en plan je eerste afstemmingsmoment in de agenda van onze expert. Wij vragen je vervolgens om de nodige documentatie te bezorgen: dataregister, lijst van derden, bestaande DPA’s en risk assessments. Zo kunnen wij aan de slag aan de hand van een concrete planning, uiteraard volledig in samenspraak.
