Doorgifte op grond van de wettelijke uitzonderingen 

Als een derde land geen passend beschermingsniveau heeft, bestaat de mogelijkheid om gegevens door te geven naar een derde land op basis van uitzonderingen in de Wet bescherming persoonsgegevens (Wbp). Als aan één daarvan is voldaan én er is voldaan aan de algemene vereisten van de Wbp, kan de doorgifte toch plaatsvinden.

Uitzondering op basis van de Wbp zijn:

  • betrokkene heeft zijn ondubbelzinnige toestemming gegeven. Een betrokkene is degene van wie persoonsgegevens worden verwerkt. De betrokkene moet door u op de hoogte gesteld worden van het niveau van de gegevensbescherming in het land waarnaar de gegevens zullen worden doorgegeven. Het is niet voldoende als een betrokkene van een voorgenomen doorgifte in kennis is gesteld en de betrokkene geen bezwaar heeft gemaakt;
  • doorgifte is noodzakelijk ter uitvoering van een overeenkomst tussen u en de betrokkene. Zo kan het voor het uitvoeren van een overeenkomst noodzakelijk zijn dat persoonsgegevens van de betrokkene worden verstrekt voor een vliegticketreservering of voor het verrichten van een internationale betaling via een bank of door middel van een creditcard;
  • doorgifte is noodzakelijk ter uitvoering van een overeenkomst waarbij de betrokkene geen partij is, maar waarbij hij wel belang heeft. Zo kan bij herverzekering van een in Nederland gesloten verzekering het onder omstandigheden noodzakelijk zijn de persoonsgegevens van de verzekerde door te geven aan een derde land in het kader van een overeenkomst tussen een Nederlandse verzekeraar en een andere verzekeraar die gevestigd is in een derde land. Deze uitzondering kan geen basis vormen voor doorgifte met het oog op direct marketing. Een dergelijke doorgifte vindt immers niet plaats in het belang van de betrokkene;
  • doorgifte is noodzakelijk vanwege een zwaarwegend algemeen belang, of voor de vaststelling, de uitvoering of de verdediging van enig recht. Het gaat hierbij bijvoorbeeld om de doorgifte van persoonsgegevens, voorafgaand aan een mogelijke gerechtelijke procedure, aan een incassobureau dat gevestigd is in een derde land;
  • doorgifte naar een derde land is mogelijk indien een vitaal belang van de betrokkene in het geding is. Zo is het noodzakelijk dat persoonsgegevens van de betrokkene zo snel mogelijk verstrekt worden aan een ziekenhuis in bijvoorbeeld Venezuela als de betrokkene daar het slachtoffer is geworden van een ongeval of ziekte;
  • doorgifte geschiedt vanuit een register dat bij wettelijk voorschrift is ingesteld. Het gaat hier om openbare registers die bedoeld zijn om te worden geraadpleegd door het publiek. Voorbeelden zijn het Kadaster en de handelsregisters.