De Hof van Justitie heeft echter niet gespecificeerd wat moet worden verstaan onder deze "aanvullende maatregelen", waardoor het voor de importeurs en exporteurs van gegevens onduidelijk is wat deze aanvullende maatregelen (indien nodig) precies zijn en of hetgeen reeds bestond bovendien voldoende was.
Om deze onzekerheden weg te nemen, heeft het Europees Bureau voor Gegevensbescherming (EDPB) twee aanbevelingen gepubliceerd[1] [2] om de exporteurs en importeurs in staat te stellen de situatie te beoordelen en de meest geschikte maatregelen te nemen, afhankelijk van de doorgifte die zij wensen te doen.
Deze twee aanbevelingen kunnen worden geraadpleegd via de volgende link: https://edpb.europa.eu/our-work-tools/general-guidance/gdpr-guidelines-recommendations-best-practices_en
Ten tweede werkt de Commissie momenteel aan een nieuwe "reeks" Standard Contractual Clauses. Een gemoderniseerde versie zal naar verwachting eind dit jaar of begin volgend jaar worden aangenomen (dus ze zijn nog niet van toepassing). Deze nieuwe versie van de clausules zal van toepassing zijn op alle overdrachten en bovendien alle situaties dekken. Waar de modellen voorheen alleen betrekking hadden op de situaties "Controller (EEA) naar Controller (non-EEA)" en "Controller (EEA) naar Processor (non-EEA)", bestrijken de nieuwe modelclausules alle vier de mogelijke situaties:
Controller to Controller
Controller to Processor
Processor to Processor
Processor to Controller
Zodra het besluit van de Commissie in werking treedt, kan de doorgifte van gegevens plaatsvinden op basis van de nieuwe modelclausules. De "oude modellen" (d.w.z. dewelke momenteel in gebruik zijn) kunnen nog een jaar na de goedkeuring van het besluit worden gebruikt als basis voor een overdracht.
Guillaume Pomes Bordedebat
1 Recommendations 01/2020 on measures that supplement transfer tools to ensure compliance with the EU level of protection of personal data
2Recommendations 02/2020 on the European Essential Guarantees for surveillance measures
