Binnen en buiten de EER
De Europese Economische Ruimte (EER) is de EU plus Noorwegen, Liechtenstein en IJsland. Landen daarbuiten heten in de AVG derde landen.
Persoonsgegevens mag je alleen doorgeven aan een derde land met een passend beschermingsniveau. Anders mag het alleen met passende waarborgen, zoals een modelcontract van de Europese Commissie of binding corporate rules, of in een paar wettelijke uitzonderingen.
Voor een aantal landen heeft de Europese Commissie vastgesteld dat de bescherming vergelijkbaar is met de AVG, een adequaatheidsbesluit. Dan zijn geen extra waarborgen nodig.
En de Verenigde Staten?
Voor de VS geldt sinds 10 juli 2023 het Data Privacy Framework. Doet een Amerikaanse organisatie daaraan mee, dan mag je persoonsgegevens aan haar doorgeven zonder extra maatregelen. Doet ze niet mee, dan heb je een doorgifte-instrument nodig, zoals een modelcontract, en zo nodig extra maatregelen.
Meedoen betekent niet dat elk product van een bedrijf eronder valt. De AP raadt aan om bij specifieke software zelf na te vragen of dat product onder het Data Privacy Framework valt.
Wat we controleren
Bij de Nederland-check krijgt een tool een ja als de leverancier zelf zegt dat je data in de EU of de EER staat. Staat het er niet duidelijk, dan is het onbekend. Dat is geen nee.
Alle data die je software raken, van e-facturatie tot loon, staan in de wetgevingskalender. Die kun je ook in je agenda zetten.
Waarom het telt voor zzp en mkb
Bewaart een tool je data in de EU of de EER, dan gelden daar dezelfde beschermingsregels als in Nederland.
Bij een tool met data buiten de EER moet je nagaan op welke grond die doorgifte mag. Voor de VS betekent dat: kijken of de leverancier en het product onder het Data Privacy Framework vallen.
Tools in de gids die je data in de EU bewaren
Alleen tools waarvan de leverancier het zelf zegt, in de categorieën waar dit punt meetelt in de Nederland-check. Bij elke tool staat wanneer we het controleerden.
Boekhouding (15)
CRM (16)
E-mailmarketing (9)
Planning en HR (8)
Webshop (2)
Salarisadministratie (8)
Urenregistratie (3)
Kassasystemen (2)
Betaalproviders (3)
Websitebouwers (2)
Afspraken en boekingen (7)
Digitaal ondertekenen (11)
Facturatie (7)
Telefonie (5)
Projectmanagement (5)
Zakelijke rekening (1)
Formulieren en enquêtes (3)
Social media plannen (1)
Klantenservice en chat (4)
Reviews en testimonials (2)
SEO-tools (1)
AI-assistenten en notulen (1)
Video en schermopname (1)
Veelgestelde vragen
Mag ik software gebruiken die data buiten de EU bewaart?
Dat kan, maar alleen als de doorgifte op een geldige grond rust: een adequaatheidsbesluit, passende waarborgen zoals een modelcontract, of een wettelijke uitzondering. Zo staat het in hoofdstuk V van de AVG.
Is Amerikaanse software toegestaan onder de AVG?
Als de organisatie meedoet aan het Data Privacy Framework en het product eronder valt, mag je persoonsgegevens doorgeven zonder extra maatregelen. Anders heb je een doorgifte-instrument nodig, en zo nodig extra maatregelen.
Wat is het verschil tussen de EU en de EER?
De EER is de EU plus Noorwegen, Liechtenstein en IJsland. Die drie landen hebben hetzelfde beschermingsniveau als de EU.
Welke software bewaart je data in de EU?
In onze gids zeggen 117 tools het zelf op hun site (boekhouding 15, crm 16, e-mailmarketing 9, planning en hr 8, webshop 2, salarisadministratie 8, urenregistratie 3, kassasystemen 2, betaalproviders 3, websitebouwers 2, afspraken en boekingen 7, digitaal ondertekenen 11, facturatie 7, telefonie 5, projectmanagement 5, zakelijke rekening 1, formulieren en enquêtes 3, social media plannen 1, klantenservice en chat 4, reviews en testimonials 2, seo-tools 1, ai-assistenten en notulen 1 en video en schermopname 1). Bij andere tools zegt de leverancier het niet, of niet duidelijk.
Bronnen
- Autoriteit Persoonsgegevens: Doorgifte persoonsgegevens buiten de EER
- Autoriteit Persoonsgegevens: Doorgifte persoonsgegevens naar de VS
Bronnen nagelezen op . Regels en plannen kunnen veranderen; de bron is leidend. Dit is uitleg, geen juridisch of fiscaal advies.