Het College zal uw persoonsgegevens niet zelf buiten de Europese Economische Ruimte (EER) verwerken.
Het is mogelijk dat de dienstverleners die voor het College werken, uw persoonsgegevens verwerken buiten de EER (bv. in de Verenigde Staten). Wanneer dat het geval is, vergewist het College zich ervan dat de dienstverlener een overeenkomst afsluit met het College en dat het beschermingsniveau gewaarborgd is, bijvoorbeeld via een beslissing van de Europese Commissie dat een derde land een adequaat beschermingsniveau verzekert (artikel 45 AVG), via een certificatie van de invoerder van de gegevens onder het EU-VS Privacy Shield (artikel 45 AVG), door standaardclausules af te sluiten voor de bescherming van de gegevens, goedgekeurd door de Europese Commissie, tussen de partijen die gegevens verwerken buiten de EER (artikel 46 AVG), of via een ander instrument dat passende waarborgen bevat.
Het is mogelijk dat het College, in het kader van zijn opdrachten van algemeen belang en de uitoefening van het openbaar gezag, en binnen de grenzen van de artikelen 44 en 45 van de wet van 7 december 2016, persoonsgegevens uitwisselt met een financiële toezichthoudende autoriteit van een derde land buiten de EER in het kader van internationale samenwerking.
In dat geval vergewist het College zich ervan:
- dat het derde land of de internationale organisatie een passend beschermingsniveau waarborgt (adequaatheidsbesluit van de Europese Commissie – artikel 45 AVG), of
- dat passende waarborgen worden geboden (artikel 46 AVG), in het bijzonder wanneer de financiële toezichthoudende autoriteit van een land buiten de EER zich ertoe heeft verbonden om de waarborgen te bieden die in een administratieve regeling zijn vastgelegd, zoals bv. op heden het geval is met de Public Company Accounting Oversight Board (“PCAOB”); of
- dat zij zich kan beroepen op een afwijking, in het bijzonder de afwijking voor doorgiften die noodzakelijk zijn wegens gewichtige redenen van algemeen belang (artikel 49 AVG).
Indien u hierover vragen hebt of als u meer informatie wenst, kan u zich wenden tot het College met een gedateerd en ondertekend verzoek, gericht aan de DPO. U vindt de contactgegevens van de DPO in het antwoord op de vraag “Hoe kan u contact met ons opnemen?” van dit privacybeleid.