Advertentie- en analyseproducten: informatie over internationale gegevensoverdrachten

Deze website bevat informatie voor de klanten en partners van Google over internationale gegevensoverdrachten in verband met hun gebruik van de advertentie- en analyseproducten van Google (de 'Advertentieservices'). Dit omvat onder meer informatie over de vaststelling van, of certificering in het kader van, eventuele juridische kaders of oplossingen die de rechtmatige overdracht van persoonlijke informatie naar een derde land door Google of zijn aangesloten entiteiten mogelijk maken in overeenstemming met de Europese wetgeving voor gegevensbescherming ten behoeve van de Voorwaarden voor verwerking van advertentiegegevens op Google, de Voorwaarden voor gegevensbescherming als verwerkingsverantwoordelijke van Google Ads en de Voorwaarden van Google voor de gegevensbescherming door de verwerkingsverantwoordelijke van een account voor meetdiensten en Google (de 'Gegevensbeschermingsvoorwaarden van Google Ads').

Deze informatie wordt verstrekt als extra service voor klanten en partners die gebruikmaken van de Advertentieservices van Google en dient niet als privacyverklaring. Het privacybeleid van Google is hier beschikbaar.

Google beschikt wereldwijd over datacenters. Om de snelheid en betrouwbaarheid van onze services te maximaliseren, is onze infrastructuur standaard ingesteld om verkeer te leveren via het datacenter dat zich het dichtst bij de oorsprong van het verkeer bevindt. Informatie over de locaties van de Google-datacenters is hier beschikbaar.

Google zet zich voortdurend in voor de bescherming van de gegevens die onze klanten met ons delen, ongeacht waar de informatie van onze klanten wordt verwerkt, en Google heeft robuuste technische, contractuele en organisatorische beschermings- en aanvullende maatregelen ingevoerd om persoonlijke informatie te beschermen die wordt verwerkt als onze klanten gebruikmaken van de Advertentieservices van Google.

De Advertentieservices van Google voldoen ook aan bepaalde juridische kaders in verband met de overdracht van gegevens, zoals de hieronder beschreven kaders.

De Europese Commissie heeft bepaald dat sommige landen buiten de Europese Economische Ruimte (EER) persoonlijke informatie op adequate wijze beschermen, wat betekent dat gegevens kunnen worden overgedragen vanuit de EU, Noorwegen, Liechtenstein en IJsland naar die derde landen. Het Verenigd Koninkrijk en Zwitserland hebben vergelijkbare adequaatheidsbesluiten goedgekeurd. We maken gebruik van de volgende adequaatheidsmechanismen:

Zoals is beschreven in de certificering op grond van het Kader voor Gegevensbescherming van Google voldoen wij aan de Europees-Amerikaanse en Zwitsers-Amerikaanse Kaders voor Gegevensbescherming (Data Protection Frameworks, DPF) en de uitbreiding naar het Verenigd Koninkrijk voor het Europees-Amerikaanse DPF, zoals uiteengezet door het Amerikaanse Ministerie van Handel voor de verzameling, het gebruik en de bewaring van persoonlijke informatie uit respectievelijk de EER, Zwitserland en het Verenigd Koninkrijk.

Google LLC en de volledige Amerikaanse dochtermaatschappijen (tenzij expliciet uitgesloten) hebben verklaard dat de bedrijven zich houden aan de DPF-principes. Voor meer informatie over het DPF en om de certificering van Google te bekijken, gaat u naar de DPF-website.

Per 1 september 2023 maakt Google, wanneer onze klanten en partners gebruikmaken van de Advertentieservices van Google, gebruik van het Europees-Amerikaanse DPF om persoonlijke informatie die uit de EER afkomstig is, over te dragen naar de Verenigde Staten.

We maken op dit moment geen gebruik van het Zwitsers-Amerikaanse DPF en de uitbreiding naar het Verenigd Koninkrijk voor het Europees-Amerikaanse DPF om persoonlijke informatie over te dragen naar de Verenigde Staten. Google is wel van plan om zowel het Zwitsers-Amerikaanse DPF als de uitbreiding naar het Verenigd Koninkrijk voor het Europees-Amerikaanse DPF vast te stellen om Zwitserse en Britse persoonlijke informatie over te dragen naar de Verenigde Staten nadat deze kaders als adequaat zijn erkend door respectievelijk de Zwitserse federale overheid en het Verenigd Koninkrijk.

Modelcontractbepalingen (MCB's) zijn schriftelijke verbintenissen tussen partijen die kunnen worden gebruikt als grond voor gegevensoverdracht van de EER naar derde landen door passende waarborgen voor gegevensbescherming te bieden. MCB's zijn goedgekeurd door de Europese Commissie en dergelijke bepalingen zijn ook goedgekeurd voor de overdracht van gegevens naar landen buiten Zwitserland en het Verenigd Koninkrijk. In overeenstemming met de Voorwaarden voor verwerking van advertentiegegevens op Google, de Voorwaarden voor gegevensbescherming als verwerkingsverantwoordelijke van Google Ads en de Voorwaarden van Google voor de gegevensbescherming door de verwerkingsverantwoordelijke van een account voor meetdiensten en Google (zoals van toepassing) kan Google gebruikmaken van MCB's voor bepaalde gegevensoverdrachten in verband met onze advertentie- en analyseproducten wanneer er geen juridisch kader (zoals het Europees-Amerikaanse DPF) is vastgesteld of niet langer is vastgesteld waarmee de rechtmatige overdracht van persoonsgegevens naar een derde land mogelijk wordt gemaakt in overeenstemming met de toepasselijke wetgeving voor gegevensbescherming.