Volgens artikel 63(1) van Verordening (EU) 2018/1725 heeft “elke betrokkene het recht een klacht in te dienen bij de Europese Toezichthouder voor gegevensbescherming indien hij of zij van mening is dat de verwerking van hem of haar betreffende persoonsgegevens inbreuk maakt op deze verordening”.
Vertrouwelijkheid in algemene zin verwijst naar de plicht om geen informatie te delen met personen die niet gekwalificeerd zijn om die informatie te ontvangen (zie artikel 5(f) van Verordening (EU) 2016/679 en artikel 4(f) van Verordening (EU) 2018/1725). In meer specifieke zin verwijst het naar de vertrouwelijkheid van communicatie zoals voorzien in artikel 5 van de E-privacyrichtlijn 2009/136/EG en in artikel 36 van Verordening (EU) 2018/1725.
In de terminologie van gegevensbescherming verwijst toestemming naar elke vrijelijk gegeven, specifieke en geïnformeerde indicatie van de wensen van een betrokkene, waarmee hij/zij instemt met de verwerking van persoonsgegevens die op hem/haar betrekking hebben (zie artikel 4 sub 11 van Verordening (EU) 2016/679 en artikel 3 sub 15 van Verordening (EU) 2018/1725).
Toestemming is een belangrijk element in de wetgeving inzake gegevensbescherming, aangezien het een van de voorwaarden is die de verwerking van persoonsgegevens kan legitimeren. Als er een beroep op wordt gedaan, moet de betrokkene ondubbelzinnig zijn/haar toestemming hebben gegeven nt tot een specifieke verwerkingsoperatie, waarvan hij/zij naar behoren op de hoogte moet zijn gesteld. De verkregen toestemming kan alleen worden gebruikt voor de specifieke verwerkingsoperatie waarvoor deze is verzameld, en kan in principe zonder terugwerkende kracht worden ingetrokken.
Overdracht van persoonsgegevens naar een ander land binnen de EU, Noorwegen, IJsland of Liechtenstein (EER)
De AVG zorgt voor uniformiteit van het privacybeleid binnen de EU, waardoor het vrije verkeer van persoonsgegevens binnen de EER (28 EU-lidstaten + Noorwegen, IJsland, Liechtenstein) mogelijk is. Als u samenwerkt of persoonsgegevens wilt uitwisselen met onderzoekers, partners of instellingen die zich in de EU, Noorwegen, IJsland of Liechtenstein bevinden, hebt u alleen een verwerkingsovereenkomst nodig om de toegang, overdracht of uitwisseling van persoonsgegevens correct vast te leggen.
Naast het opstellen van een gegevensverwerkingsovereenkomst moet u altijd de algemene beginselen van de AVG respecteren (inclusief rechtmatigheid, zie hieronder ‘algemene overwegingen’).
Zorg altijd voor een veilige overdracht (versleuteld, etc.).
Er kan slechts één rechtsgrond per gegevensoverdracht zijn (rechtmatigheid).
De rechtsgrond voor gegevensoverdracht moet een van de volgende zijn:
De personen die deelnemen hebben vrijwillig hun expliciete geïnformeerde toestemming gegeven voor de gegevensoverdracht.
De gegevensoverdracht vindt plaats in het algemeen belang, wat betekent dat het leidt tot een toename van kennis, direct of indirect.
De gegevensoverdracht is noodzakelijk voor de legitieme belangen, maar brengt geen grote risico’s met zich mee voor de personen die deelnemen.
De gegevensoverdracht is noodzakelijk voor de uitvoering van een overeenkomst met de persoon van wie de gegevens worden verwerkt (let op: het gaat hier niet om de verwerkersovereenkomst).
De overdracht van persoonsgegevens is noodzakelijk in het kader van een wettelijke verplichting.Klacht indienen.