Rina Steenkamp - Privacy and technology
1. By way of derogation from Article 25 and save where otherwise provided by domestic law governing particular cases, Member States shall provide that a transfer or a set of transfers of personal data to a third country which does not ensure an adequate level of protection within the meaning of Article 25 (2) may take place on condition that:
2. Without prejudice to paragraph 1, a Member State may authorize a transfer or a set of transfers of personal data to a third country which does not ensure an adequate level of protection within the meaning of Article 25 (2), where the controller adduces adequate safeguards with respect to the protection of the privacy and fundamental rights and freedoms of individuals and as regards the exercise of the corresponding rights; such safeguards may in particular result from appropriate contractual clauses.
3. The Member State shall inform the Commission and the other Member States of the authorizations it grants pursuant to paragraph 2.
If a Member State or the Commission objects on justified grounds involving the protection of the privacy and fundamental rights and freedoms of individuals, the Commission shall take appropriate measures in accordance with the procedure laid down in Article 31 (2).
Member States shall take the necessary measures to comply with the Commission's decision.
4. Where the Commission decides, in accordance with the procedure referred to in Article 31 (2), that certain standard contractual clauses offer sufficient safeguards as required by paragraph 2, Member States shall take the necessary measures to comply with the Commission's decision.
[Source: Directive 95/46/EC]
Article 26(1) point (a) Directive 95/46/EC | Article 44(1) point (a) GDPR |
---|---|
1. By way of derogation from Article 25 and save where otherwise provided by domestic law governing particular cases, Member States shall provide that a transfer or a set of transfers of personal data to a third country which does not ensure an adequate level of protection within the meaning of Article 25 (2) may take place on condition that:
|
1. In the absence of an adequacy decision pursuant to Article 41 or of appropriate safeguards pursuant to Article 42, a transfer or a set of transfers of personal data to a third country or an international organisation may take place only on condition that:
|
Artikel 77 lid 1 sub a Wbp | |
1. In afwijking van artikel 25 en behoudens andersluidende bepalingen van hun nationale recht betreffende specifieke gevallen, bepalen de Lid-Staten dat een doorgifte of categorie doorgiften van persoonsgegevens naar een derde land dat geen waarborgen voor een passend beschermingsniveau in de zin van artikel 25, lid 2, biedt, mag plaatsvinden mits:
|
1. In afwijking van artikel 76 kan een doorgifte of een categorie van doorgiften van persoonsgegevens naar een derde land dat geen waarborgen biedt voor een passend beschermingsniveau, plaatsvinden indien:
|
[Context: Article 44 GDPR, Artikel 77 Wbp]
Article 26(1) point (b) Directive 95/46/EC | Article 44(1) point (b) GDPR |
---|---|
|
|
Artikel 77 lid 1 sub b Wbp | |
|
|
[Context: Article 44 GDPR, Artikel 77 Wbp]
Article 26(1) point (c) Directive 95/46/EC | Article 44(1) point (c) GDPR |
---|---|
|
|
Artikel 77 lid 1 sub c Wbp | |
|
|
[Context: Article 44 GDPR, Artikel 77 Wbp]
Article 26(1) point (d) Directive 95/46/EC | Article 44(1) points (d) and (e) GDPR |
---|---|
|
|
Artikel 77 lid 1 sub d Wbp | |
|
|
[Context: Article 44 GDPR, Artikel 77 Wbp]
Article 26(1) point (e) Directive 95/46/EC | Article 44(1) point (f) GDPR |
---|---|
|
|
Artikel 77 lid 1 sub e Wbp | |
|
|
[Context: Article 44 GDPR, Artikel 77 Wbp]
Article 26(1) point (f) Directive 95/46/EC | Article 44(1) point (g) GDPR |
---|---|
|
|
Artikel 77 lid 1 sub f Wbp | |
|
|
[Context: Article 44 GDPR, Artikel 77 Wbp]
Article 26(2) Directive 95/46/EC | Article 42(1) GDPR |
---|---|
2. Without prejudice to paragraph 1, a Member State may authorize a transfer or a set of transfers of personal data to a third country which does not ensure an adequate level of protection within the meaning of Article 25 (2), where the controller adduces adequate safeguards with respect to the protection of the privacy and fundamental rights and freedoms of individuals and as regards the exercise of the corresponding rights; such safeguards may in particular result from appropriate contractual clauses. |
1. Where the Commission has taken no decision pursuant to Article 41, or decides that a third country, or a territory or processing sector within that third country, or an international organisation does not ensure an adequate level of protection in accordance with Article 41(5), a controller or processor may not transfer personal data to a third country, territory or an international organisation unless the controller or processor has adduced appropriate safeguards with respect to the protection of personal data in a legally binding instrument. |
Artikel 77 lid 2 Wbp | |
2. Onverminderd het bepaalde in lid 1 kan een Lid-Staat toestemming geven voor een doorgifte of een categorie doorgiften van persoonsgegevens naar een derde land dat geen waarborgen voor een passend beschermingsniveau in de zin van artikel 25, lid 2, biedt, indien de voor de verwerking verantwoordelijke voldoende waarborgen biedt ten aanzien van de bescherming van de persoonlijke levenssfeer, de fundamentele rechten en vrijheden van personen, alsmede ten aanzien van de uitoefening van de daaraan verbonden rechten; deze waarborgen kunnen met name voortvloeien uit passende contractuele bepalingen. |
2. In afwijking van het eerste lid, kan Onze Minister, gehoord het College, een vergunning geven voor een doorgifte of een categorie doorgiften van persoonsgegevens naar een derde land dat geen waarborgen voor een passend beschermingsniveau biedt. Aan de vergunning worden de nadere voorschriften verbonden die nodig zijn om de bescherming van de persoonlijke levenssfeer en de fundamentele rechten en vrijheden van personen, alsmede de uitoefening van de daarmee verband houdende rechten te waarborgen. |
[Context: Article 42 GDPR, Artikel 77 Wbp]
Artikel 26 lid 3 Richtlijn 95/46/EG | Artikel 78 lid 1 sub b Wbp |
---|---|
3. De Lid-Staat stelt de Commissie en de overige Lid-Staten in kennis van de toestemmingen die hij op grond van lid 2 verleent. [...] |
1. Onze Minister stelt de Commissie van de Europese Gemeenschappen in kennis van: [...]
|
Artikel 78 lid 2 sub c Wbp | |
[...] De Lid-Staten nemen de nodige maatregelen om zich naar het besluit van de Commissie te voegen. |
2. Indien zulks voortvloeit uit een besluit van de Commissie van de Europese Gemeenschappen of de Raad van de Europese Unie, bepaalt Onze Minister bij ministeriële regeling of bij beschikking dat: [...]
|
[Context: Artikel 78 Wbp]
Article 26(4) Directive 95/46/EC | Article 42(3) GDPR |
---|---|
4. Where the Commission decides, in accordance with the procedure referred to in Article 31 (2), that certain standard contractual clauses offer sufficient safeguards as required by paragraph 2, Member States shall take the necessary measures to comply with the Commission's decision. |
3. A transfer based on standard data protection clauses [...] or binding corporate rules as referred to in points (a) [...] or (c) of paragraph 2 shall not require any specific authorisation. |
[Context: Article 42 GDPR]