Wanneer er sprake is van structurele of gevoelige gegevensuitwisseling met derde partijen, maken
wij afspraken over de gegevensuitwisseling. Deze afspraken voldoen tenminste aan de AVG en
Wpg en worden vastgelegd in een onderlinge regeling, een samenwerkingsovereenkomst
(convenant), een gegevensuitwisselingsovereenkomst of een verwerkersovereenkomst. De
gemeente Halderberge gebruikt landelijke standaarden en richtlijnen om de contractuele
verplichtingen te regelen met derden.
Bij het intern en extern delen en uitwisselen van persoonsgegevens zorgen wij dat er een
aantoonbare binding is met het oorspronkelijke doel.
De gemeente Halderberge geeft in principe geen persoonsgegevens door aan een bedrijf of vestiging
in een land buiten de Europese Economische Ruimte (EER), tenzij deze doorgifte aantoonbaar
rechtmatig is.
In de volgende gevallen mogen persoonsgegevens doorgegeven worden aan een derde land buiten de EER:
- Met een adequaatheidsbesluit;
- Met passende waarborgen met een modelcontract (Standard Contractual Clauses);
- Met binding corporate rules (BCR);
- Met specifieke uitzonderingen, zoals bijvoorbeeld privacy risico’s die acceptabel zijn.