Advertentie- en analyseproducten: informatie over internationale gegevensoverdrachten

Deze website bevat informatie voor de klanten en partners van Google over internationale gegevensoverdrachten in verband met hun gebruik van de advertentie- en analyseproducten van Google (de 'Advertentieservices'). Dit omvat onder meer informatie over de vaststelling van, of certificering in het kader van, eventuele juridische kaders of oplossingen die de rechtmatige overdracht van persoonlijke informatie naar een derde land door Google of zijn aangesloten entiteiten mogelijk maken in overeenstemming met de Europese wetgeving voor gegevensbescherming ten behoeve van de Voorwaarden voor verwerking van advertentiegegevens op Google, de Voorwaarden voor gegevensbescherming als verwerkingsverantwoordelijke van Google Ads en de Voorwaarden van Google voor de gegevensbescherming door de verwerkingsverantwoordelijke van een account voor meetdiensten en Google (de 'Gegevensbeschermingsvoorwaarden van Google Ads').

Deze informatie wordt verstrekt als extra service voor klanten en partners die gebruikmaken van de Advertentieservices van Google en dient niet als privacyverklaring. Het privacybeleid van Google is hier beschikbaar.

Google beschikt wereldwijd over datacenters. Om de snelheid en betrouwbaarheid van onze services te maximaliseren, is onze infrastructuur standaard ingesteld om verkeer te leveren via het datacenter dat zich het dichtst bij de oorsprong van het verkeer bevindt. Informatie over de locaties van de Google-datacenters is hier beschikbaar.

Google zet zich voortdurend in voor de bescherming van de gegevens die onze klanten met ons delen, ongeacht waar de informatie van onze klanten wordt verwerkt, en Google heeft robuuste technische, contractuele en organisatorische beschermings- en aanvullende maatregelen ingevoerd om persoonlijke informatie te beschermen die wordt verwerkt als onze klanten gebruikmaken van de Advertentieservices van Google.

De Advertentieservices van Google voldoen ook aan bepaalde juridische kaders in verband met de overdracht van gegevens, zoals de hieronder beschreven kaders.

De Europese Commissie heeft bepaald dat sommige landen buiten de Europese Economische Ruimte (EER) persoonlijke informatie op adequate wijze beschermen, wat betekent dat gegevens kunnen worden overgedragen vanuit de EU, Noorwegen, Liechtenstein en IJsland naar die derde landen. Het Verenigd Koninkrijk en Zwitserland hebben vergelijkbare adequaatheidsbesluiten goedgekeurd. We maken gebruik van de volgende adequaatheidsmechanismen:

Zoals is beschreven in de certificering op grond van het Kader voor gegevensbescherming van Google, voldoen wij aan de Europees-Amerikaanse en Zwitsers-Amerikaanse Kaders voor gegevensbescherming en de uitbreiding naar het Verenigd Koninkrijk voor het Europees-Amerikaanse Kader voor gegevensbescherming (gezamenlijk 'DPF', dat staat voor Data Protection Framework), zoals uiteengezet door het Amerikaanse Ministerie van Handel voor de verzameling, het gebruik en de bewaring van persoonlijke informatie uit de EER, het Verenigd Koninkrijk en Zwitserland.

Google LLC en de volledige Amerikaanse dochtermaatschappijen (tenzij expliciet uitgesloten) hebben verklaard dat de bedrijven zich houden aan de DPF-principes. Voor meer informatie over het DPF en om de certificering van Google te bekijken, gaat u naar de DPF-website.

<Sinds 1 september 2023 vertrouwt Google, <strong>wanneer onze klanten en partners gebruikmaken van de advertentieservices van Google, op het Europees-Amerikaanse Kader voor gegevensbescherming (EU-DPF) om persoonlijke informatie uit de EER over te dragen naar de Verenigde Staten. Google kan onder meer vertrouwen op het EU-DPF wanneer informatie afkomstig is uit de EER, het Verenigd Koninkrijk of Zwitserland en wordt overgedragen naar de EER voordat deze informatie wordt overgedragen naar de Verenigde Staten. Informatie uit de EER kan onder bepaalde omstandigheden ook worden overgedragen naar Google-locaties buiten de EER voordat deze wordt gedeeld met de Verenigde Staten op grond van het EU-DPF.

Met ingang van 16 september 2024 vertrouwt Google, wanneer onze klanten en partners gebruikmaken van de advertentieservices van Google, onder bepaalde omstandigheden op het Zwitsers-Amerikaanse Kader voor gegevensbescherming en de uitbreiding naar het Verenigd Koninkrijk voor het Europees-Amerikaanse Kader voor gegevensbescherming voor de overdracht van persoonlijke informatie uit respectievelijk Zwitserland en het Verenigd Koninkrijk naar de Verenigde Staten. Informatie uit het Verenigd Koninkrijk en Zwitserland kan, onder bepaalde omstandigheden, worden overgedragen naar Google-locaties buiten de EER voordat deze wordt gedeeld met de Verenigde Staten.

Modelcontractbepalingen (MCB's) zijn schriftelijke verbintenissen tussen partijen die kunnen worden gebruikt als grond voor gegevensoverdracht van de EER naar derde landen door passende waarborgen voor gegevensbescherming te bieden. MCB's zijn goedgekeurd door de Europese Commissie en dergelijke bepalingen zijn ook goedgekeurd voor de overdracht van gegevens naar landen buiten Zwitserland en het Verenigd Koninkrijk. In overeenstemming met de Voorwaarden voor verwerking van advertentiegegevens op Google, de Voorwaarden voor gegevensbescherming als verwerkingsverantwoordelijke van Google Ads en de Voorwaarden van Google voor de gegevensbescherming door de verwerkingsverantwoordelijke van een account voor meetdiensten en Google (zoals van toepassing) kan Google gebruikmaken van MCB's voor bepaalde gegevensoverdrachten in verband met onze advertentie- en analyseproducten wanneer er geen juridisch kader (zoals het Europees-Amerikaanse Kader voor gegevensbescherming) is vastgesteld of niet langer is vastgesteld waarmee de rechtmatige overdracht van persoonsgegevens naar een derde land mogelijk wordt gemaakt in overeenstemming met de toepasselijke wetgeving voor gegevensbescherming.