Workday's kijk op internationale dataoverdracht: een update en wat we kunnen verwachten

Bij Workday beschouwen we vertrouwen als een essentieel onderdeel van de relatie met onze klanten. We hebben al vroeg het belang ingezien van een sterke privacybescherming en de waarde van certificeringen door derden voor grensoverschrijdende dataoverdrachten als middel om dat vertrouwen te behouden. Als onderdeel van dit streven zijn wij zeer verheugd over de vooruitgang op het gebied van mechanismen voor privacycertificering in verschillende delen van de wereld. Als jarenlange voorstander van de Asia-Pacific Economic Cooperation (APEC) Cross Border Privacy Rules (CBPR) en als eerste bedrijf dat zich heeft gecertificeerd voor de APEC Privacy Recognition for Processors (PRP), juichen wij de recente aankondiging van het Amerikaanse ministerie van Handel over de oprichting van het Global CBPR Forum toe. Ook zijn wij blij met de vooruitgang die Europa en de Verenigde Staten hebben geboekt bij de totstandbrenging van een nieuw trans-Atlantisch kader voor dataoverdracht.

Bouwen aan een basis van vertrouwen in de regio Azië-Pacific en daarbuiten

De lancering van het Global CBPR Forum kon niet op een beter moment komen. Nieuwe privacyregels die internationaal worden uitgevaardigd, maken het steeds ingewikkelder voor multinationals die dataoverdrachten uitvoeren via verschillende geografische regio's. Bedrijven moeten steeds meer resources aanwenden om unieke governance- en overdrachtsvereisten voor hun datastromen goed in kaart te brengen, met inbegrip van de toepassing van contractuele bepalingen die licht verschillen van regio tot regio of zelfs van staat tot staat in de VS. Dat maakt internationale privacynormen die zowel robuust als interoperabel zijn van het grootste belang.

Het Global CBPR Forum bouwt voort op de bestaande APEC-kaders en is bedoeld om de internationale adoptie van het kader te vergroten. Daarmee wordt erkend dat er sprake kan zijn van interoperabiliteit wanneer landen gedeelde privacywaarden hebben, ook al bestaan er verschillende nuances in hun privacyregelgeving. Oprichters en huidige deelnemers zijn onder meer Canada, Chinees Taipei, Japan, de Filippijnen, de Republiek Korea en Singapore. Wij zijn een groot voorstander van de doelstelling om het Global CBPR Forum uit te breiden naar andere landen, aangezien dit de dataoverdracht naar verschillende regio's vereenvoudigt.

Onze overgang naar het Global CBPR Forum zou naadloos moeten zijn, zodat Workday kan blijven aantonen dat het voldoet aan internationaal erkende privacynormen. 

Vooruitgang bij het EU-VS-kader voor dataprivacy

We zijn blij dat er, naast de CBPR-aankondiging, binnenkort meer rechtszekerheid is over toekomstige overdrachten van Europese data met persoonsgegevens naar de VS. Vorige maand kondigden president Biden en de Commissie van de Europese Unie (EU) aan dat zij een principeakkoord hadden bereikt over een nieuw kader voor de doorgifte van persoonsgegevens van de EU naar de VS. Wij wachten op een uitvoeringsbesluit van president Biden, waarin de juridische verbintenissen van de VS officieel worden vastgelegd en dat de basis vormt voor een toekomstig besluit van de EU-Commissie inzake de gepastheid van het beschermingsniveau. Workday heeft zijn certificering voor het Privacy Shield Framework behouden, en dit zal na de beslissing over de gepastheid van het beschermingsniveau opnieuw een geldig mechanisme zijn voor dataoverdracht. We kijken ernaar uit om meer te delen zodra het uitvoeringsbesluit wordt uitgevaardigd.

Dat er goede stappen worden gezet om ervoor te zorgen dat de privacy wordt beschermd en dataoverdrachten naadloos verlopen, is zowel voor Workday als voor onze klanten positief. In het licht van de voortdurend veranderende regelgeving van vandaag de dag is het essentieel dat over alle grenzen heen vertrouwen wordt opgebouwd.