Woordenlijst · EU-recht inzake gegevensoverdracht EU-adequaatheidsbesluiten (Adequaatheidsbesluiten van de Europese Commissie)
Formele vaststellingen van de Europese Commissie dat een niet-EU-land een in wezen gelijkwaardig niveau van persoonsgegevensbescherming biedt, waarmee vrije overdracht van persoonsgegevens zonder aanvullende waarborgen mogelijk is.
## Wat een adequaatheidsbesluit eigenlijk is
Een EU-adequaatheidsbesluit is een formele vaststelling door de Europese Commissie, onder [AVG](/nl/glossary/gdpr/) artikel 45, dat een niet-EU-land (of een specifieke sector binnen een land) een niveau van persoonsgegevensbescherming biedt dat **in wezen gelijkwaardig** is aan dat binnen de EU.
Wanneer een land een adequaatheidsbesluit heeft, kunnen EU-persoonsgegevens daarheen vrij stromen — er zijn geen aanvullende contractuele waarborgen (SCC's, BCR's) of Transfer Impact Assessments vereist voor de overdracht zelf. Dit is de *sterkste* juridische basis voor internationale gegevensoverdracht onder de AVG.
## Landen met adequaatheidsbesluit (per 2026)
De Europese Commissie heeft adequaatheid erkend voor:
- **Andorra**
- **Argentinië**
- **Canada** (commerciële organisaties die onder PIPEDA vallen)
- **Faeröer**
- **Guernsey**
- **Eiland Man**
- **Israël**
- **Japan** (met wederzijdse EU-Japan-adequaatheid)
- **Jersey**
- **Nieuw-Zeeland**
- **Republiek Korea (Zuid-Korea)**
- **Zwitserland**
- **Verenigd Koninkrijk** (post-Brexit, twee besluiten: AVG en rechtshandhaving)
- **Uruguay**
- **Verenigde Staten** — alleen onder het [EU-VS Data Privacy Framework](/nl/glossary/eu-us-data-privacy-framework/) voor gecertificeerde organisaties
Merk op dat verschillende hiervan periodiek worden geëvalueerd.
## Hoe adequaatheidsbesluiten worden genomen
De Europese Commissie weegt:
### 1. Rechtsstaat en grondrechten
Algemeen kader voor mensenrechten en rechtsstaat in het derde land.
### 2. Gegevensbeschermingsrecht
Of het land alomvattende gegevensbeschermingswetgeving heeft die vergelijkbaar is met de AVG.
### 3. Onafhankelijke toezichthouder
Of er een onafhankelijke toezichthouder bestaat met werkelijke handhavingsbevoegdheid.
### 4. Internationale verbintenissen
Lidmaatschap van privacyrelevante internationale akkoorden (Verdrag 108, enz.).
### 5. Overheidstoegang tot data
Of nationale veiligheids- en rechtshandhavingstoegang tot persoonsgegevens proportioneel is, beheerst door duidelijk recht en effectieve rechtsmiddelen biedt.
De vijfde factor is waar de **Schrems**-zaken voor de VS blijven ingrijpen.
## Hoe adequaatheidsbesluiten worden geëvalueerd
AVG-artikel 45(3) verplicht de Commissie tot **periodieke evaluatie van adequaatheidsbesluiten** (minstens elke vier jaar). De Commissie kan adequaatheid opschorten, intrekken of wijzigen als omstandigheden veranderen.
Besluiten kunnen ook ongeldig worden verklaard door het **Hof van Justitie van de EU**:
- [Schrems I](/nl/glossary/schrems-i/) (2015) verklaarde het Safe Harbor-besluit ongeldig
- [Schrems II](/nl/glossary/schrems-ii/) (2020) verklaarde Privacy Shield ongeldig
## Wat adequaatheidsbesluiten in de praktijk betekenen
### Voor data-exporteurs
Als je EU-persoonsgegevens overdraagt naar een land met een adequaatheidsbesluit:
- **Geen aanvullende waarborgen vereist** voor de juridische basis van de overdracht
- Standaard AVG-beginselen blijven gelden (doelbinding, minimalisatie, enz.)
- Geen Transfer Impact Assessment vereist voor de overdracht zelf
- Documentatie moet de adequaatheidsbasis nog steeds vermelden
### Voor data-importeurs in adequate landen
Als je een Japanse of VK-organisatie bent die EU-data ontvangt:
- Je profiteert van gestroomlijnde overdrachten van EU-klanten
- De adequaatheid van je land is een concurrentievoordeel ten opzichte van niet-adequate jurisdicties
- Behoud van adequaatheid hangt af van keuzes op nationaal beleidsniveau
### Voor tech-kopers
Bij het beoordelen van leveranciers:
- **EU-residente leveranciers**: geen overdrachtsvraagstuk
- **Leveranciers in adequate landen** (VK, Zwitserland, enz.): rechtstreekse overdrachtsbasis
- **Amerikaanse leveranciers onder EU-VS DPF**: technisch adequaat maar juridisch kwetsbaar
- **Niet-adequate jurisdicties**: vereist SCC's + TIA, vaak onpraktisch voor gevoelige data
## Specifiek de adequaatheid van het VK
Na de Brexit ontving het VK in 2021 een adequaatheidsbesluit. Dit besluit is onderworpen aan periodieke evaluatie en is verlengd. VK-divergentie van de AVG — met name voorstellen rond de eigen VK-gegevensbeschermingshervorming — kunnen de adequaatheid in gevaar brengen.
Voor Europese bedrijven die VK-aanbieders gebruiken, maakt huidige adequaatheid overdrachten eenvoudig, maar het besluit is afhankelijk van voortgezette VK-uitlijning.
## Adequaatheid versus andere overdrachtsmechanismen
Wanneer adequaatheid niet bestaat of ontoereikend is, biedt de AVG:
- **Standard Contractual Clauses (SCC's)** — door de Commissie goedgekeurde contractbepalingen ([zie SCC's](/nl/glossary/sccs/))
- **Binding Corporate Rules (BCR's)** — interne regels binnen multinationale groepen ([zie BCR's](/nl/glossary/bcrs/))
- **Uitzonderingen** — beperkte uitzonderingen voor specifieke situaties
- **Transfer Impact Assessment** — vereist waar SCC's/BCR's worden gebruikt om te verifiëren of ze daadwerkelijk bescherming bieden ([zie TIA](/nl/glossary/tia/))
Adequaatheid heeft de voorkeur omdat het de last van per-overdracht-beoordeling elimineert.
## Wat 2026-2027 brengt
- **Periodieke evaluaties** van bestaande adequaatheidsbesluiten, waaronder VK
- **Mogelijke nieuwe adequaatheidsbesluiten** voor aanvullende landen (lopende beoordelingen)
- **Voortdurende kwetsbaarheid** van EU-VS DPF voor Schrems-uitdagingen
- **Kruising met AI Act** — adequaatheid adresseert AI-specifieke datastromen niet automatisch
## Praktische implicaties
Voor Europese tech-kopers begunstigen adequaatheidsbesluiten structureel:
1. **EU-residente aanbieders** (beste — helemaal geen overdracht)
2. **Aanbieders in adequate landen** (VK, Zwitserland, enz. — schone juridische basis)
3. **EU-VS DPF-gecertificeerde aanbieders** (legaal maar kwetsbaar)
4. **Andere Amerikaanse / niet-adequate aanbieders** (vereist SCC's + TIA — vaak onpraktisch)
De hiërarchie telt bij het vergelijken van leveranciers. De jurisdictie van een leverancier vormt de nalevingslast die je voor altijd daarna draagt.
Was dit nuttig?
Bedankt voor je feedback!