Wij willen zaken doen met een verwerker buiten de EU, wat nu?

Als je verwerker buiten de EU (of eigenlijk de EER) is gevestigd mag je niet zomaar persoonsgegevens uitwisselen. De eerste check is of het land van vestiging op de lijst staat van landen met een passend beschermingsniveau. Dat geldt bijvoorbeeld voor Zwitserland, Canada en Israël. Voor de VS geldt daarbij de voorwaarde dat het bedrijf zich heeft aangesloten bij het EU-US Privacy Shield. In alle andere gevallen moet je voor de uitwisseling van gegevens het Europees Modelcontract (ongewijzigd) hanteren. Let erop dat je altijd ook een verwerkersovereenkomst nodig hebt. Je kunt hiervoor gebruikmaken van de Engelstalige Modelovereenkomst die hoort bij het privacyconvenant (verwijder in dat geval art. 4).