“Ik gebruik een Amerikaanse clouddienst om gegevens (waaronder persoonsgegevens) van (potentiële) klanten op te slaan en te verwerken. Iedereen doet dat immers. Welke risico’s loop ik?”
U mag alleen persoonsgegevens in de V.S. (laten) verwerken als u zich ervan heeft verzekerd dat de aanbieder in de V.S. passende waarborgen biedt en individuen van wie er door uw toedoen, persoonsgegevens in de V.S. worden verwerkt, aldaar over afdwingbare rechten en doeltreffende rechtsmiddelen beschikken. Als u verwerkingsverantwoordelijke of verwerker bent in de zin van de AVG loopt u een risico van hoge boetes als u een en ander niet goed regelt. U heeft hiervoor de tijd tot eind 2022, vooropgesteld dat u kunt aantonen dat u serieus werkt aan een oplossing.