L048

Internationale doorgifte van gegevens naar AI-cloudservices — Juridische analyse

Rechtsgebied

Privacy/AVG / ICT-recht

Rechtsvraag

Wat zijn de regels voor internationale doorgifte van persoonsgegevens naar AI-cloudservices?

Kernantwoord

Doorgifte naar niet-EER-landen (zoals de VS) valt onder GDPR Hoofdstuk V. Na Schrems II zijn Standard Contractual Clauses en een Transfer Impact Assessment nodig, tenzij de ontvanger onder het EU-US Data Privacy Framework valt.

Praktische betekenis voor REZA Legal

Bij Amerikaanse AI-tools controleren of de provider onder het DPF valt; zo niet, SCC's + TIA regelen. Het DPF kan — net als Privacy Shield eerder — worden aangevochten, dus SCC's als back-up klaarhouden.