Veelgestelde vragen over gegevensoverdrachten

In deze Veelgestelde vragen worden de gegevensbeschermingsmechanismen beschreven die Yahoo EMEA Limited en Yahoo International Limited ("Yahoo") gebruiken bij de overdracht van persoonsgegevens van klanten en gebruikers die woonachtig zijn in de Europese Unie en de Europese Economische Ruimte (EU/EER) naar andere regio's.

Wat bepaalde het Hof van Justitie van de Europese Unie in het Schrems II-arrest?

Op 16 juli 2020 heeft het HvJ-EU het EU-VS Privacy Shield Framework ongeldig verklaard, een van de mechanismen die organisaties in de EU/EER in staat stelde om persoonsgegevens over te dragen aan organisaties in de Verenigde Staten. Andere mechanismen om persoonsgegevens buiten de EU/EER over te dragen (bijvoorbeeld Standaard Contractuele Clausules (" SCC's") en Bindende bedrijfsvoorschriften) blijven geldig .

Het HvJ-EU heeft ook gezegd dat aanvullende beveiligingsmaatregelen nodig kunnen zijn als de wetten rond de toegang tot persoonsgegevens door overheidsinstanties in het ontvangende land niet hetzelfde beschermingsniveau garanderen als het niveau dat binnen de EU/EER wordt gegarandeerd.

Draagt Yahoo gegevens over buiten de EU/EER? Zo ja, naar welke landen?

Zoals vermeld in ons privacybeleid, dragen wij persoonsgegevens over aan onze partners en externe leveranciers die gevestigd zijn in landen buiten de EU/EER.

Wanneer wij gegevens overdragen aan onze partners of aan derden buiten de EU/EER, zorgen wij ervoor dat de vereiste beveiligingsmaatregelen voor de overdracht worden getroffen. Deze beveiligingsmaatregelen omvatten adequaatheidsbesluiten, waarbij de ontvanger zich in een land bevindt dat door de EU of de SCC's van de EU toereikend wordt geacht om de overdracht te beschermen. De landen waarnaar wij persoonsgegevens overdragen zijn onder andere: Australië, het Verenigd Koninkrijk, India, de Verenigde Staten, Canada, Singapore, Taiwan en Israël.

Welke mechanismen voor gegevensoverdracht gebruikt Yahoo bij de overdracht van persoonsgegevens buiten de EER/EU?

Zoals vermeld in ons privacybeleid, vertrouwen wij op de volgende mechanismen wanneer Yahoo persoonsgegevens buiten de EU/EER overdraagt:

• adequaatheidsbesluiten van de Europese Commissie. Hiermee kan Yahoo persoonsgegevens bijvoorbeeld overdragen aan Israël en aan bedrijven in Canada.
• SCC's van de Europese Commissie

Hoe biedt Yahoo in derde landen waar we gegevens opslaan een vergelijkbaar niveau van gegevensbescherming als in de EU/EER?

Wanneer persoonsgegevens worden overdragen aan derde landen, evalueren Yahoo en de partnerondernemingen voortdurend het beschermingsniveau en ze beschikken over een reeks technische en organisatorische controles om een passend beschermingsniveau te waarborgen. Enkele van de extra beveiligingsmaatregelen die wij gebruiken, zijn versleuteling van gegevens tijdens het transport en in rust, inclusief pseudonimisering van gegevens, indien van toepassing en in overeenstemming met de industrienormen, toegangsbeperkingen en -controles, en specifieke jaarlijkse training over gegevensbescherming voor werknemers. We hebben ook een robuust proces om verzoeken van overheidsinstanties af te handelen (zie hieronder).

Hoe gaat Yahoo om met verzoeken van wetshandhavers om toegang tot gegevens?

Yahoo en de partnerondernemingen beoordelen zorgvuldig alle verzoeken van wetshandhavingsinstanties en zullen gebruikersgegevens alleen bekendmaken in antwoord op een verzoek van een wetshandhavingsinstantie dat wordt ondersteund door een geldig juridisch proces, zoals een dagvaarding, gerechtelijk bevel, huiszoekingsbevel of een verzoek in het kader van een verdrag voor wederzijdse rechtshulp. Behalve in zeldzame omstandigheden van bekendmaking in noodgevallen, waarbij bekendmaking waarbij openbaarmaking noodzakelijk is om onmiddellijk levensgevaar of ernstig lichamelijk letsel te voorkomen, zoals toegestaan door toepasselijk recht (waaronder de AVG). Daartoe worden alle verzoeken om gegevens door overheden beoordeeld volgens de volgende drie algemene principes:

1. De openbaarmaking van gebruikersgegevens en beperkingen van de vrijheid van meningsuiting online worden tot een minimum beperkt
2. Mensenrechten worden beschermd, met inbegrip van het recht op privacy en vrijheid van meningsuiting
3. Verantwoordelijk en transparant handelen tegenover onze gebruikers

Teneinde volledige verantwoording en transparantie tegenover onze gebruikers te garanderen, publiceert Yahoo een tweejaarlijks Transparantierapport. Dit rapport bevat informatie over onze reacties op verzoeken van overheidsinstanties met betrekking tot wetshandhaving en nationale veiligheid. Ga voor meer informatie naar onze pagina Transparantierapport .

Wanneer we een verzoek om gebruikersgegevens ontvangen van een wetshandhavingsinstantie, bekijken we zorgvuldig het bereik van het verzoek en interpreteren we het zo strikt mogelijk om zo min mogelijk gegevens vrij te geven om aan het verzoek te voldoen. We hebben eerder verzoeken geweigerd of hiertegen bezwaar gemaakt en zullen dit blijven doen als de verzoeken te ruim zijn of niet in overeenstemming met de toepasselijke wetgeving.

Hoe kan ik meer informatie van Yahoo krijgen?

Voor algemene informatie over hoe Yahoo gegevens verzamelt, gebruikt en deelt, of om contact op te nemen met onze klantenondersteuning of onze verantwoordelijke voor gegevensbescherming, gaat u naar ons Privacycentrum . Als u een zakenpartner van Yahoo bent, neem dan contact op met uw Yahoo-contactpersoon.