Mag ik als toezichthouder gegevens uit mijn toezichtstaak delen met een instantie in het buitenland?

Gegevens uit uw toezichtstaak vallen onder de AVG, niet onder de Wpg (zie ‘Welke privacywet geldt voor mij als toezichthouder, en op welke grondslag verwerk ik persoonsgegevens’). Voor het delen met het buitenland geldt dan:

• binnen de Europese Economische Ruimte (de EU plus Noorwegen, IJsland en Liechtenstein): dezelfde regels als binnen Nederland. U heeft een grondslag nodig en het doel moet verenigbaar zijn (zie ‘Mag ik gegevens uit toezicht delen met een andere afdeling, een andere gemeente of een ketenpartner’);
• naar een land buiten de EER of een internationale organisatie: alleen met een adequaatheidsbesluit van de Europese Commissie (artikel 45 AVG), met passende waarborgen (artikel 46 AVG), of in de uitzonderingsgevallen van artikel 49 AVG, zoals gewichtige redenen van algemeen belang;
• gaat het om gegevens over strafbare feiten, dan gelden ook de strengere regels van artikel 10 AVG (zie ‘Mag ik als toezichthouder gegevens over overtredingen vastleggen’).

Leg de doorgifte vast in het verwerkingsregister van de gemeente (artikel 30 AVG) en overleg vooraf met de FG of privacy officer. Zet u de gegevens om in een proces-verbaal, dan worden het politiegegevens en gelden de regels van ‘Mag de gemeente politiegegevens uit de opsporingstaak van boa's delen met politie of opsporingsdiensten in het buitenland’.