Laatst bijgewerkt: 7 december 2015

Veelgestelde vragen over de Safe Harbor-uitspraak van het Europese Hof van Justitie

Op 6 oktober 2015 verklaarde het Europese Hof van Justitie (HvJ-EU) het Safe Harbor-verdrag tussen de VS en de EU met onmiddellijke ingang ongeldig in de zaak Maximillian Schrems vs. Functionaris gegevensbescherming. De opschorting van Safe Harbor heeft gevolgen voor veel bedrijven die hun persoonlijke gegevens moeten overbrengen vanuit de Europese Unie (EU) en de Europese Economische Ruimte (EER) naar de Verenigde Staten en andere landen. Adobe heeft diverse opties beoordeeld waarmee persoonlijke gegevens kunnen worden overgebracht vanuit de EU/EER naar andere landen. Zoals veel bedrijven heeft Adobe besloten om deze overdracht van persoonlijke gegevens toe te staan op basis van door de Europese Commissie goedgekeurde standaardcontractclausules (ook modelcontracten genoemd).

Wat heeft het Europese Hof van Justitie besloten met betrekking tot de geldigheid van het Safe Harbor-verdrag tussen de VS en de EU?

Op 6 oktober 2015 verklaarde het Europese Hof van Justitie (HvJ-EU) het vijftien jaar oude Safe Harbor-verdrag tussen de VS en de EU, dat een juridische grondslag bood voor de overdracht van persoonlijke gegevens vanuit de EU/EER naar de Verenigde Staten, met onmiddellijke ingang ongeldig. Op het moment van de beschikking waren ongeveer 4500 Amerikaanse bedrijven gecertificeerd, waaronder veel bedrijven in de hightechsector. Voor meer informatie over het Safe Harbor-verdrag bezoekt u de website van het Amerikaanse ministerie van Handel.

Wat is het Safe Harbor-verdrag tussen de VS en de EU?

Het Safe Harbor-verdrag tussen de VS en de EU werd in 2000 gesloten door het Amerikaanse ministerie van Handel in overleg met de Europese Commissie om de verschillen in de benadering van privacy tussen de VS en de EU te overbruggen. Het verdrag bood een gestroomlijnd proces voor de overdracht van persoonlijke gegevens van de EU/EER naar de VS. Onder Safe Harbor konden in aanmerking komende Amerikaanse bedrijven die in de EU/EER verzamelde persoonlijke gegevens verwerkten, zich aanmelden voor het Safe Harbor-programma door zelf te verklaren dat ze zich houden aan de zeven Safe Harbor-beginselen en vijftien veelgestelde vragen. Deze waren opgesteld om in aanmerking komende organisaties te helpen bij de naleving van EU-richtlijn 95/46/EG ter bescherming van persoonsgegevens en om de privacy en integriteit van deze gegevens te behouden.

Waar staan EU en EER voor?

De Europese Unie (EU) is een economisch en politiek partnerschap tussen 28 Europese landen die samen een groot deel van het Europese continent bestrijken. De Europese Economische Ruimte (EER) verenigt de EU-lidstaten en drie landen uit de Europese Vrijhandelsassociatie (EVA) (IJsland, Liechtenstein en Noorwegen) tot een interne markt waarvoor dezelfde basisregels gelden. Deze regels zijn erop gericht om het vrije verkeer van goederen, diensten, kapitaal en personen binnen de EER mogelijk te maken in een open en concurrerende omgeving. Dit concept wordt de vier vrijheden genoemd.

Wat betekent de Safe Harbor-uitspraak van het Europese Hof van Justitie voor de overdracht van gegevens van de EU/EER naar de VS?

Als een Amerikaans bedrijf was gecertificeerd onder Safe Harbor, dient het nu een andere goedgekeurde methode te vinden voor de overdracht van persoonlijke gegevens vanuit de EU/EER naar de VS.

Wat doet Adobe na de uitspraak van het Europese Hof van Justitie dat het Safe Harbor-verdrag tussen de VS en de EU ongeldig is?

Adobe heeft diverse opties beoordeeld waarmee persoonlijke gegevens kunnen worden overgebracht vanuit de EU/EER naar andere landen, zoals de VS.

Adobe heeft een nieuwe DPA (Data Processing Agreement of overeenkomst inzake gegevensverwerking) opgesteld voor onze zakelijke klanten. Deze bevat standaardcontractclausules (SCC’s), ook wel modelcontracten genoemd. Deze SCC’s zorgen voor een mechanisme dat is goedgekeurd door de Europese Commissie, zoals het bieden van passende bescherming voor betrokkenen wanneer persoonlijke gegevens vanuit de EER worden overgebracht onder de EU-richtlijn ter bescherming van persoonsgegevens. Als u een zakelijke klant van Adobe bent die persoonlijke gegevens in verband met Adobe-cloudservices overbrengt van de EU/EER naar de VS, klikt u hier om de nieuwe DPA en standaardcontractclausules aan te vragen.

Wat zijn standaardcontractclausules/modelcontracten?

Standaardcontractclausules (SCC's), ook wel modelcontracten genoemd, zijn contractvoorwaarden die door de Europese Commissie (EC) zijn goedgekeurd als waarborg voor een adequate gegevensbescherming voor betrokkenen in overeenstemming met EU-richtlijn 95/46/EG inzake gegevensbescherming bij de overdracht van persoonlijke gegevens van de EU/EER naar andere landen, inclusief de VS.

Welke gevolgen heeft de uitspraak over de ongeldigheid van Safe Harbor voor het gebruik van Adobe-producten door mijn bedrijf?

Voorafgaand aan de uitspraak van het Europese Hof van Justitie (HvJ-EU) gebruikte Adobe hoofdzakelijk de certificering voor het Safe Harbor-verdrag om afdoende bescherming voor de overdracht van persoonlijke gegevens vanuit de EU/EER naar de VS te waarborgen. Na de uitspraak van het HvJ-EU heeft Adobe besloten om deze overdracht van persoonlijke gegevens te autoriseren met door de Europese Commissie goedgekeurde standaardcontractclausules (ook wel modelcontracten genoemd).

Adobe heeft een nieuwe DPA (Data Processing Agreement, overeenkomst inzake gegevensverwerking) opgesteld voor onze zakelijke klanten. Deze bevat de SCC’s (standaardcontractclausules) om een mechanisme te bieden dat is goedgekeurd door de Europese Commissie, zoals het bieden van passende gegevensbescherming voor betrokkenen wanneer persoonlijke gegevens vanuit de EU/EER worden overgebracht onder de EU-richtlijn inzake gegevensbescherming. Als u een zakelijke klant van Adobe bent die persoonlijke gegevens in verband met Adobe-cloudservices overbrengt van de EU/EER naar de VS, klikt u hier om de nieuwe DPA en standaardcontractclausules aan te vragen.

Kan ik als klant van Adobe verzoeken dat alle door Adobe verwerkte persoonlijke gegevens worden opgeslagen op servers van Adobe in de EU/EER?

Hoewel Adobe datacenters in de EU/EER heeft die kunnen worden gebruikt door sommige van onze producten en services, moeten gegevens voor onze cloudservices mogelijk nog altijd worden overgebracht naar de Verenigde Staten om bepaalde functies te bieden. Bovendien heeft personeel van Adobe mogelijk vanuit een ander land toegang nodig tot opgeslagen gegevens in de EU/EER om ondersteuningsservices te bieden. Onder Europese wetgeving treden de regels voor de overdracht naar een land buiten de EU/EER in werking zodra gegevens in de EU/EER worden geopend door iemand in een ander land. Daardoor is mogelijk nog altijd een overeenkomst vereist die de standaardcontractclausules (SCC's) bevat, zelfs als uw gegevens zijn opgeslagen in de EU/EER.

Wat als ik aanvullende vragen heb?

Zakelijke klanten kunnen contact opnemen met hun verkoopvertegenwoordiger van Adobe als ze nog vragen hebben.