Het Europese Hof van Justitie heeft het EU-VS Privacy Shield ongeldig verklaard. Dit heeft grote gevolgen voor het gebruik van diensten door SURF en zijn leden. Alleen door samen te werken kunnen we verder komen in dit complexe onderwerp. Dit doen we in de Taskforce Beyond Privacy Shield. Lees wat de Taskforce doet en hoe we te werk gaan.
Use cases datadoorgiften naar VS
De SURF Taskforce Beyond Privacy Shield heeft een aantal use cases beschreven waarin de ongeldigverklaring van het EU-VS Privacy Shield gevolgen heeft voor de rechtmatigheid van de datadoorgifte. Voor elke use case maken we een root cause analysis, die onder andere mitigerende maatregelen biedt.
Onderbouwde afweging
Voor elke use case is of komt een root cause analysis beschikbaar. Dat is een onderbouwde en gedocumenteerde afweging, die het volgende laat zien:
- Is er een effectief transfermechanisme voor de use case?
- Zijn er aanvullende maatregelen vereist, en zo ja welke?
- Welke informatie moet je verstrekken aan degenen die betrokken zijn bij de betreffende verwerking.
Als instelling kun je deze afweging overnemen en daarbij voor de specifieke doorgifte aspecten meenemen die op use case-niveau niet zijn meegenomen: de aard, reikwijdte, context en doeleinden van de verwerking en met de risico’s voor de rechten en vrijheden van natuurlijke personen.
Use cases met bijbehorende root cause analysis
We zijn de use cases nog aan het uitwerken. De use cases die gereed zijn, kun je hieronder vinden achter de pdf-links.
Onderwijs
1. Studentenuitwisseling (pdf): doordat de student in de VS gaat studeren, moeten er persoonsgegevens met de universiteit in de VS worden uitgewisseld
2. Onderwijsgegevens in de cloud (pdf): denk bijvoorbeeld aan Blackboard, portfolio's
3. Online proctoring (pdf): digitaal toezicht bij het maken van toetsen en examens
4. Learning analytics (pdf): het meten, verzamelen, analyseren en rapporteren van en over data van leerlingen en hun context, het analyseren van het leerproces.
5. Studieresultaten (pdf)
6. Online of videocollege, werkgroep (pdf)
Onderzoek
7. Samenwerkingsverbanden (pdf)
8. Onderzoeksgegevens verstrekken aan onderzoeksinstellingen (pdf)
Ondersteuning
9. (Remote) support (pdf): er is sprake van doorgifte wanneer er toegang vanuit de VS (of ander derde land) plaatsvindt om lokaal support te verlenen
10. Personeelsadministratie (pdf): dit omvat veel persoonsgegevens, waaronder het BSN, en gevoelige informatie zoals salarisgegevens
11. Studentenadministratie (pdf)
12. Financiële administratie (pdf): dit kan persoonsgegevens bevatten als er leveranciers worden geregistreerd die een eenmanszaak zijn of zzp’er
13. Door Europese verwerker ingeschakelde subverwerker in de VS of ander derde land (pdf)