Wat is een adequaatheidsbesluit onder de AVG?
EU-besluit dat een derde land "voldoende" databescherming biedt (AVG Art. 45) — data mag dan zonder extra contracten of waarborgen.
Een adequaatheidsbesluit (AVG Art. 45) is een formele uitspraak van de Europese Commissie dat een derde land of internationale organisatie een "in wezen gelijkwaardig" beschermingsniveau biedt als de EU. Gevolg: data mag zonder extra contracten of waarborgen naar dat land — net alsof het een EU-lidstaat was. Huidige adequaatheidslanden (per 2026): Andorra, Argentinië, Canada (alleen commerciële sector), Faeröer, Guernsey, Israël, Isle of Man, Japan, Jersey, Nieuw-Zeeland, Republiek Korea, Zwitserland, Verenigd Koninkrijk, Uruguay, en VS (via EU-US Data Privacy Framework sinds 10 juli 2023). Hoe wordt het beoordeeld? EC kijkt naar: respect voor rechtsstaat + grondrechten, onafhankelijke toezichthouder, rechterlijke toetsing, internationale verplichtingen. Beoordeling kan jaren duren. Periodieke herziening: elke 4 jaar moet de EC opnieuw bekijken of het besluit nog stand houdt. Zo werd Privacy Shield ongeldig verklaard via Schrems II (zie ons artikel Schrems II). Verschil met SCCs: adequaatheidsbesluit = automatisch toegestaan, SCCs = extra contract nodig (zie SCCs). Adequaatheid is het simpelste pad. Bedrijfsmatig belang: kiezen voor een leverancier in een adequaatheidsland (bv. Zwitserland of UK) is simpeler dan extra TIAs + maatregelen voor andere derde landen.
Bronnen
🔎 Veelgestelde zoekvragen
Herken je je eigen zoekvraag? Ons antwoord hierboven dekt al deze varianten.
- “adequaatheidsbesluit avg”
- “avg artikel 45”
- “data doorgifte landen”
- “data privacy framework”