EDPB: modelcontract onvoldoende voor data buiten EU
Sinds de ongeldigverklaring van Privacy Shield vertrouwen organisaties op modelcontracten en standaardbepalingen voor dataoverdracht tussen de EU en de VS. Volgens de European Data Protection Board (EDPB) zijn aanvullende databeveiligingsmaatregelen echter noodzakelijk.
Privacy Shield was een overeenkomst waarin de Europese Unie en de Verenigde Staten afspraken hadden vastgelegd over de verplaatsing en opslag van gebruikersgegevens tussen de EU en Amerika. Afgelopen juli zette de hoogste Europese rechter een streep door de afspraken. De gegevensbescherming zou alsnog onvoldoende zijn.
Verder lezen bij de bron
Laatste berichten van IB&P (alles zien)
- BIO en Practices - 21 januari 2021
- Gevonden archiefkopieën afgerond - 21 januari 2021
- CIP-Cast privacy - 20 januari 2021
Lees ons boek
Nieuwsbrief
Deze versturen we 3-4x per jaar.
Recente blogs
Wanneer en hoe zet je software in bij je ISMS-proces?
![]()
Onlangs heb ik een presentatie gegeven over hoe je je organisatie betrekt bij informatiebeveiliging en privacymanagement. En dan met name over hoe je tooling ter ondersteuning van je ISMS kunt inzetten en ook over wanneer je dit doet. In deze blog neem ik je mee langs deze stappen.
Meten, weten en rapporteren over informatiebeveiliging
![]()
Het monitoren en meten van en rapporteren over informatiebeveiliging is essentieel voor het beheren van een goede informatiebeveiligingsfunctie. Maar waarom is het belangrijk om dit te doen en hoe kun je dit dan het beste doen?
Gemeenten massaal naar de cloud; hoe staat het met de uit te voeren DPIA’s?
![]()
De afgelopen maanden is digitaal samenwerken in de cloud versneld geïmplementeerd bij veel gemeenten. Werken in de cloud biedt viel mogelijkheden, maar organisaties moeten waken voor beveiligings- en privacyrisico’s. De Rijksoverheid heeft DPIA’s laten uitvoeren op verschillende Microsoft (cloud)diensten.