Verkijk je niet op de SCC's mensen. Die zijn niet in het algemeen afgeschoten zoals de Privacy Shield beslissing dat wel is, maar het is goed om te lezen wat het hof hier nog meer over te zeggen heeft. Zo beschrijven ze dat het aan de data exporteur is om na te gaan of een SCC wel houdbaar is gelet op de wetgeving aan de kant van de data importeur. Met andere woorden: als je weet dat de VS lak heeft aan de privacy van non-US persons, dan moet je zelf al tot de conclusie komen dat een SCC niet voldoende kan zijn om te voldoen aan de strenge Europeese privacy regels. En dus dat je ook geen SCC's kan gebruiken om alsnog gegevens naar de VS te sturen als de data importeur onder surveillance wetgeving valt! Mocht je zelf die conclusie niet (willen) trekken, dan kan (en moet!) een DPA die conclusie trekken. De DPA zal een organisatie dan verplichten om te stoppen met die data doorgifte en daarnaast loop je het risico op een flinke boete. Door Anoniem: Wat de ICO zegt is dat ze graag willen dat alle amerikaanse ...