Skip to main content

Mogen we weer Amerikaanse SaaS diensten als Mailchimp gaan gebruiken?

De Amerikaanse president Joe Biden en Ursula von der Leyen, Voorzitter van de Europese Commissie, kondigden recent aan dat de nieuwe Trans Atlantic Data Privacy Framework is overeengekomen. Het is ter vervanging van Privacy Shield dat door het Hof van Justitie EU als onrechtmatig werd bestempeld. Hoe dit relevant is voor ondernemers legt jurist Charlotte Meindersma uit in deze blog.

Charlotte Meindersma

Ondernemer/jurist

Charlotte Meindersma is ondernemer en jurist. Ze maakt het recht graag praktisch op het gebied van marketing, privacy en contracten. Wekelijks maakt ze een video en schrijft ze artikelen voor haar eigen website. Daarnaast is ze spreker en auteur van vijf boeken, waaronder het net verschenen Echt ondernemen – bemoei je met je eigen zaak.

Door de overeenkomst is het binnenkort weer toegestaan om persoonsgegevens met Amerikaanse bedrijven te delen. Niet dat we ons er veel van aan hebben getrokken dat we geen persoonsgegevens meer mochten delen met Amerikaanse bedrijven. De handhavers, zoals in Nederland de Autoriteit Persoonsgegevens, zijn ook te klein om deze regels te handhaven en hebben het te druk met onderzoeken naar giganten Google en Facebook, het beboeten van datalekken en het afhandelen van klachten.

Binnenkort is het mogelijk weer toegestaan om toch persoonsgegevens met Amerikaanse bedrijven te delen, wanneer deze bedrijven de zelfcertificering doorstaan. De tekst is nog nog niet definitief, maar zal niet lang meer op zich laten wachten. Wat betekent het nieuwe Framework voor ondernemers?

Verder lezen bij de bron
IB&P

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Van compliance-DPIA naar besluitvormende DPIA
Veel DPIA’s worden gebruikt als afvinklijstje: het document is klaar, maar de aanbevelingen worden niet opgevolgd en niemand accepteert formeel de restrisico’s. Hoe maak je van de DPIA een instrument dat bepaalt of een systeem überhaupt in productie gaat? Je leest het in deze blog.
Wat bestuurders moeten weten over cyberrisico’s
Sinds 15 augustus 2026 is het college wettelijk eindverantwoordelijk voor cyberveiligheid en moeten bestuurders een training volgen. Wat moeten zij weten, en hoe breng je als CISO het bestuur in positie? Wij geven zes concrete handvatten.
De AVG vraagt meer dan goede bedoelingen: aantoonbaarheid in de praktijk
Zorgvuldig werken met persoonsgegevens is onder de AVG niet genoeg. Je moet ook kunnen laten zien welke keuzes je hebt gemaakt, welke maatregelen daarbij horen en wie waarvoor verantwoordelijk is.

Meer recente berichten

Iedereen heeft het over de Meta-bril, maar het grootste privacyprobleem zit ergens anders
Verder lezen
NRC: Defensiebedrijven kwetsbaar voor Russische cyberaanvallen
Verder lezen
Gemeente hoeft niet verder te zoeken naar documenten bij Woo-verzoek
Verder lezen
2027 Global Digital Trust Insights: Nederlandse organisaties verschuiven hun prioriteiten op gebied van cybersecurity
Verder lezen
Datalek bij TUI: reisorganisatie blijft verantwoordelijk voor klantgegevens
Verder lezen
Veelgestelde vragen CSIRT-dienstverlening gemeenten en gemeenschappelijke regelingen
Verder lezen
Raad van State waarschuwt voor privacyrisico’s bij nieuwe anti-witwasregels
Verder lezen
Onderzoek Alert Online 2026: Nederlanders herkennen phishing, maar handelen niet altijd veilig
Verder lezen
Een algoritmeregister vul je niet met beleid
Verder lezen
Nederlandse CISO is verantwoordelijk, maar zit niet aan het stuur
Verder lezen