Online TAAP-overeenkomst – Overeenkomst tussen verwerkingsverantwoordelijken (Controller to Controller, C2C), inclusief SCB's

De originele Engelse versie van deze C2C-overeenkomst kan zijn vertaald in andere talen. In het geval van inconsistentie of strijdigheden tussen de Engelstalige versie en een anderstalige versie van deze Overeenkomst, prevaleert de Engelstalige versie.

TOEPASSINGSGEBIED: Wanneer zowel Expedia als u persoonsgegevens verwerken als onderdeel van een overeenkomst (die de vorm kan hebben van online clickwrap-voorwaarden) die is aangegaan met de andere partij (op grond waarvan u bent aangesteld als marketingpartner onder TAAP, en alle relevante activiteiten uitvoert die verband houden met een dergelijke activiteit, hier de ‘ Relevante activiteiten’ genoemd), dan is deze wereldwijde overeenkomst tussen verwerkingsverantwoordelijken (‘ C2C-overeenkomst’) een aanvulling op en van toepassing op een dergelijke overeenkomst tussen de partijen in verband met de Relevante activiteiten (de ‘Overeenkomst’). De C2C-overeenkomst omvat aanvullende voorwaarden, eisen en voorwaarden waaronder Expedia en u persoonsgegevens verwerken in verband met de Overeenkomst. In deze C2C-overeenkomst verwijzen ‘Expedia’, ‘wij’ en ‘ons’ naar Expedia, Inc. en/of enige andere Expedia Group-onderneming(en) die partij is/zijn bij de Overeenkomst. ‘U’ verwijst naar de entiteit vermeld op de aanvraag zoals beschreven in de Overeenkomst. Alle verwijzingen naar Expedia of u worden opgevat als meervoudige termen voor zover vereist door de Overeenkomst.

1. DEFINITIES EN INTERPRETATIE

1.1 Deze C2C-overeenkomst is onderworpen aan de voorwaarden van de Overeenkomst en is opgenomen in de Overeenkomst. Interpretaties en gedefinieerde termen vermeld in de Overeenkomst zijn van toepassing op de interpretatie van deze C2C-overeenkomst, tenzij anders bepaald in deze C2C-overeenkomst; en:

1. a. passende technische en organisatorische maatregelen, verwerkingsverantwoordelijke, persoonsgegevens, inbreuk in verband met persoonsgegevens, verwerken/verwerking en toezichthoudende autoriteit (of redelijkerwijs gelijkwaardige termen) hebben de betekenis die eraan wordt gegeven in de Toepasselijke Gegevensbeschermingswetgeving;
2. b. Toepasselijke Gegevensbeschermingswetgeving betekent alle toepasselijke wet- en regelgeving in elk relevant rechtsgebied met betrekking tot het gebruik of de verwerking van persoonsgegevens;
3. c. Toegelaten Doeleinde betekent de doeleinden van (i) het vervullen van boekingen; (ii) het bieden van ondersteuning voor boekingen; (iii) TAAP-registratie en accountadministratie; (iv) betaling van Commissie en andere bedragen op grond van de Overeenkomst; (v) het genereren van rapporten voor u en elke verdere verwerking die vereist is voor verzoening, afhandeling van klachten en vergelijkbare activiteiten met betrekking tot de uitvoering van de Overeenkomst; (vi) ondersteuning voor TAAP-accounts; (vii) communicatie aan TAAP-leden en subgebruikers; (viii) het verbeteren van onze diensten, met inbegrip van het optimaliseren van de boekingservaring; (ix) het opstellen van rapporten voor statistieken, sectorexpertise en bedrijfsrapportage; (x) fraudepreventie; (xi) het reageren op verzoeken van wetshandhavingsinstanties en fiscale autoriteiten; (xii) het faciliteren van zakelijke activatransacties (wat onder meer fusies, overnames of de verkoop van activa kan betreffen); (xiii) het anderszins voldoen aan onze verplichtingen op grond van de Overeenkomst, het privacybeleid van Expedia en toepasselijke wetgeving; en (xiv) het bepalen, berekenen en aangeven van reisbelastingen en andere toepasselijke fiscale doeleinden zoals van tijd tot tijd vereist kan zijn;
4. d. DPF betekent een EU-VS Data Privacy Framework-certificering van het Amerikaanse ministerie van Handel of een vervangend of aanvullend certificeringsmechanisme zoals van tijd tot tijd wordt goedgekeurd door de Europese Commissie (of een andere relevante nationale autoriteit), en omvat alle aanvullende adequaatheidsbesluiten die door een ander land worden uitgevaardigd en die de uitbreiding van de DPF tussen de VS en dat derde land mogelijk maken (bijvoorbeeld, maar niet beperkt tot, het Verenigd Koninkrijk en Zwitserland);
5. e. Land met beperkte doorgifte betekent elk land in de Europese Economische Ruimte, Zwitserland, het Verenigd Koninkrijk en Brazilië;
6. f. Gegevens met beperkte doorgifte zijn klantgegevens met betrekking tot een boeking die is gemaakt via een verkooppunt dat wij toegankelijk stellen voor klanten in een Land met beperkte doorgifte;
7. g. Standaardcontractbepalingen/SCB’s zijn de goedgekeurde standaardcontractbepalingen van de Europese Commissie voor de doorgifte van persoonsgegevens van de Europese Unie naar derde landen, zoals uitgegeven op 4 juni 2021 en van tijd tot tijd gewijzigd, vervangen, aangevuld of geüpdatet, waarvan de volledige huidige versie te vinden is via deze link: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en; en
8. h. TAAP-persoonsgegevens betekent persoonsgegevens die u ons verstrekt via de TAAP-website of die anderszins worden verwerkt in verband met TAAP zelf of ter facilitering van boekingen via de TAAP-website.

Relatie van de partijen

2. 1.2 Zowel u als wij verzamelen en verwerken persoonsgegevens om te voldoen aan onze respectievelijke rechten en verplichtingen op grond van de Overeenkomst en aan uw en onze respectievelijke verantwoordelijkheden op grond van toepasselijke wetgeving. Derhalve dient elk van de partijen: (i) persoonsgegevens te verwerken als onafhankelijke en autonome verwerkingsverantwoordelijken; (ii) de Toepasselijke Gegevensbeschermingswetgeving na te leven; en (iii) verantwoordelijk te zijn voor elk van hun handelingen of nalatigheden in strijd met de Toepasselijke Gegevensbeschermingswetgeving.

Uw verantwoordelijkheden

1.3 U dient: 

2. a. te voldoen aan een wettelijke grondslag om TAAP-persoonsgegevens aan ons ter beschikking te stellen ter verwerking voor de Toegelaten Doeleinden;
3. b. ervoor te zorgen dat klanten via uw privacybeleid en op enige andere passende wijze ervan op de hoogte worden gebracht dat hun persoonsgegevens met ons worden gedeeld voor de Toegelaten Doeleinden;
4. c. klanten naar ons privacybeleid te verwijzen voor meer informatie over onze behandeling van hun persoonsgegevens; en
5. d. met ons samen te werken en ons redelijke assistentie te verlenen om ons te helpen bij de naleving van de Toepasselijke Gegevensbeschermingswetgeving ten aanzien van onze verwerking van TAAP-persoonsgegevens in verband met de Overeenkomst.

Onze verantwoordelijkheden

1.4 Wij (en onze Groepsleden, indien van toepassing): 

2. a. verwerken TAAP-persoonsgegevens uitsluitend in verband met een Toegelaten Doeleinde;
3. b. maken de TAAP-persoonsgegevens, geheel of gedeeltelijk, aan niemand bekend, behalve in verband met een Toegelaten Doeleinde;
4. c. werken samen met u en verlenen u redelijke assistentie om u te helpen bij de naleving van de Toepasselijke Gegevensbeschermingswetgeving ten aanzien van uw verwerking van TAAP-persoonsgegevens in verband met de Overeenkomst; en
5. d. tonen onze rechtmatige, actuele cookiemelding (indien vereist) en ons privacybeleid op de TAAP-website en leven deze na.

Klanten en derden

1.5 U erkent dat wij:

2. a. e-mails naar klanten kunnen sturen in verband met boekingen;
3. b. TAAP-persoonsgegevens (met inbegrip van bankgegevens) kunnen doorgeven aan onze externe dienstverleners ten behoeve van:
   2. i. het toekennen, beheren en ondersteunen van uw TAAP-account, de TAAP-account van uw Vertegenwoordigers en de TAAP-account van uw Subgebruikers;
   3. ii. het bieden van ondersteuning voor boekingen; en
   4. iii. het betalen van Commissie en andere bedragen op grond van de Overeenkomst.

Gegevensbeveiliging

1.6 Beide partijen dienen in hun hoedanigheid van verwerkingsverantwoordelijke:

2. a. passende technische en organisatorische maatregelen te handhaven om de persoonsgegevens die zij verwerken te beschermen tegen inbreuken in verband met persoonsgegevens; en
3. b. in het geval van een bevestigde inbreuk in verband met persoonsgegevens in systemen die in het bezit zijn van of beheerd worden door die partij, de andere partij onverwijld op de hoogte te brengen indien de inbreuk in verband met persoonsgegevens (i) betrekking heeft op TAAP-persoonsgegevens die ook door de andere partij in het kader van de Overeenkomst worden verwerkt; en (ii) meldbaar is aan een toezichthoudende autoriteit, met volledige vermelding van de bijzonderheden ervan. In een dergelijk geval dienen beide partijen op redelijke wijze en te goeder trouw samen te werken om de gevolgen van de inbreuk in verband met persoonsgegevens te herstellen of te verminderen. De redelijke kosten van een dergelijke samenwerking dienen te worden gedragen door de partij bij wie de inbreuk in verband met persoonsgegevens zich heeft voorgedaan.

Grensoverschrijdende doorgiften 

1.7 Data Privacy Framework (DPF): U en wij komen overeen dat met betrekking tot doorgiften van Gegevens met beperkte doorgifte tussen u en ons naar de Verenigde Staten of naar een land dat niet als ‘adequaat’ wordt beschouwd volgens de Toepasselijke Gegevensbeschermingswetgeving van het Land met beperkte doorgifte van herkomst, (a) voor zover en zolang DPF door een relevante autoriteit is erkend als doorgeefmethode, DPF het overeengekomen mechanisme is voor grensoverschrijdende doorgifte van gegevens afkomstig uit een Land met beperkte doorgifte aan ons in de Verenigde Staten, en (b) voor zover en zolang DPF geen geldige doorgeefmethode is (inclusief voor doorgiften van Gegevens met beperkte doorgifte naar een land dat niet als ‘adequaat’ wordt beschouwd onder de Toepasselijke Gegevensbeschermingwetgeving van het oorspronkelijke Land met beperkte doorgifte), de SCB’s van toepassing zijn op dergelijke doorgiften en we ze zullen aangaan op basis van onderstaand artikel 1.11. Als u ook een geldige DPF-certificering heeft, kunnen doorgiften van Gegevens met beperkte doorgifte aan u op dezelfde manier worden gedaan in overeenstemming met DPF, met de SCB’s als terugvalmechanisme zoals hierboven is uiteengezet.

1.8 Uw DPF-verplichtingen: U stemt ermee in ten minste hetzelfde beschermingsniveau te bieden voor de Gegevens met beperkte doorgifte als vereist onder DPF. U dient ons onmiddellijk op de hoogte te stellen als u vaststelt dat u dit beschermingsniveau niet langer kunt bieden. In dat geval, of als we anderszins redelijkerwijs van mening zijn dat u de Gegevens met beperkte doorgifte niet beschermt zoals vereist onder DPF, kunnen we: (a) u gelasten om redelijke en passende stappen te ondernemen om elke ongeoorloofde verwerking te stoppen en te herstellen; in dat geval dient u onmiddellijk te goeder trouw met ons samen te werken om dergelijke stappen te identificeren, overeen te komen en uit te voeren; (b) een alternatieve bescherming overeenkomen die van toepassing kan zijn op de verwerking onder de Toepasselijke Gegevensbeschermingswetgeving; of (c) deze C2C-overeenkomst en de Overeenkomst (of, naar onze keuze, elk betrokken deel daarvan) zonder boete beëindigen door u hiervan op de hoogte te stellen. Als u ook een geldige DPF-certificering heeft, worden de bovenstaande bepalingen en die van onderstaand artikel 1.9 geacht van toepassing te zijn alsof de verplichtingen in beide richtingen gelden.

1.9 DPF-openbaarmakingsverplichtingen :U erkent dat we deze C2C-overeenkomst en alle relevante privacybepalingen in de Overeenkomst kunnen bekendmaken aan het Amerikaanse ministerie van Handel, de Federal Trade Commission, elke Europese gegevensbeschermingsautoriteit of elke andere gerechtelijke of regelgevende instantie in de VS of de EU als zij daarom verzoeken, en dat een dergelijke bekendmaking niet wordt beschouwd als een schending van de vertrouwelijkheid.

1.10 Uitbreiding van SCB’s naar Landen met niet-beperkte doorgifte: Met betrekking tot de doorgifte tussen u en ons van TAAP-persoonsgegevens die afkomstig zijn uit een land dat geen Land met beperkte doorgifte is, maar anderszins onderworpen is aan beschermingen die volgens de Toepasselijke Gegevensbeschermingswetgeving moeten worden toegepast voordat die TAAP-persoonsgegevens kunnen worden doorgegeven buiten het land van herkomst (elk een Land met niet-beperkte doorgifte), dan komen u en wij overeen dat (a) de SCB’s uiteengezet in onderstaand artikel 1.11 worden geacht ook te gelden voor dergelijke aanvullende doorgiften voor zover een dergelijke uitbreiding voldoet aan de beschermingen van het betreffende land; en/of (b) wanneer de maatregelen uiteengezet in artikel 1.11 onvoldoende zijn of aanvullende maatregelen vereisen, komen de partijen overeen om verdere maatregelen te nemen, waaronder bijvoorbeeld het ondertekenen van relevante documenten, het verkrijgen van toestemming of het indienen van de vereiste documenten, zoals van tijd tot tijd nodig kan zijn om te voldoen aan de Toepasselijke Gegevensbeschermingswetgeving.

1.11 Behoudens bovenstaand artikel 1.7 komen u en wij hierbij overeen om de SCB’s ongewijzigd aan te gaan, met uitzondering van de volgende keuzes::

2. a. Wanneer u zich bevindt in een Land met beperkte doorgifte of anderszins in een land dat als ‘adequaat’ wordt beschouwd in overeenstemming met artikel 45 van de AVG, is alleen Module één (1) van de SCB’s van toepassing in één richting met betrekking tot doorgiften van u naar Expedia. Anders is Module één van de SCB’s in twee richtingen van toepassing om zowel doorgiften van ons naar u als van u naar ons te dekken.
3. b. Voor de toepassing van bepaling 11(a) van de SCB’s wordt de optionele tekst geschrapt.
4. c. Voor de toepassing van bepaling 13 van de SCB’s is de relevante paragraaf “De toezichthoudende autoriteit van de lidstaat waar de vertegenwoordiger in de zin van artikel 27, lid 1, van Verordening (EU) 2016/679 is gevestigd, zoals aangegeven in bijlage I.C, treedt op als de bevoegde toezichthoudende autoriteit.”
5. d. Voor de toepassing van bepaling 17 van de SCB’s is het toepasselijke recht dat van Ierland.
6. e. Voor de toepassing van bepaling 18(b) van de SCB’s is de selectie Ierland.
7. f. Een nieuwe bepaling 19 wordt toegevoegd aan de SCB’s om de doorgifte van persoonsgegevens van het Verenigd Koninkrijk naar buiten het Verenigd Koninkrijk als volgt te dekken:

“Bepaling 19

UK GDPR en DPA 2018

De partijen komen overeen dat deze bepalingen, voor zover relevant voor de betreffende doorgifte, worden uitgebreid en van toepassing zijn op grensoverschrijdende doorgiften die vallen onder het toepassingsgebied van de UK GDPR en de Data Protection Act 2018 (VK-doorgifte). Voor de toepassing van een dergelijke VK-doorgifte gelden de bepalingen van het Addendum voor internationale doorgifte van gegevens bij de Standaardcontractbepalingen versie B1.0 (zoals van tijd tot tijd gewijzigd, vervangen, aangevuld of geüpdatet) zoals uiteengezet in het formulier dat is bijgevoegd als het Addendum.”

2. h. Een nieuwe bepaling 20 wordt toegevoegd aan de SCB’s om de doorgifte van persoonsgegevens van Zwitserland naar buiten Zwitserland als volgt te dekken:

“Bepaling 20

Zwitserland - FADP

De partijen komen overeen dat deze bepalingen, voor zover relevant voor de betreffende doorgifte, worden uitgebreid en van toepassing zijn op grensoverschrijdende doorgiften die vallen onder het toepassingsgebied van de Federal Act of Data Protection (FADP) (in deze bepaling Zwitserse doorgiften genoemd). Voor de doeleinden van dergelijke Zwitserse doorgiften wordt de toepasselijke wet geacht die van de geselecteerde lidstaat te zijn, de forumkeuze de geselecteerde lidstaat en de Federal Data Protection and Information Commissioner (FDPIC) de bevoegde toezichthoudende autoriteit. De partijen komen verder overeen dat verdere wijzigingen dienen te worden aangebracht aan de bepalingen met betrekking tot een Zwitserse doorgifte zoals noodzakelijk wordt geacht door de FCPIC om te voldoen aan de UK GDPR en FADP, en de bepalingen zullen worden geïnterpreteerd in overeenstemming met de vereisten voor Zwitserse doorgiften die voortvloeien uit die wetten of zoals anderszins uiteengezet in richtlijnen uitgegeven door de FDPIC, zonder dat de partijen afzonderlijke Standaardcontractbepalingen hoeven aan te gaan die specifiek zijn opgesteld voor hun Zwitserse doorgiften. De partijen zullen verder alle handelingen en zaken doen die nodig zijn om naleving van de FADP te waarborgen bij het uitvoeren van Zwitserse doorgiften.”

2. i. Een nieuwe bepaling 21 wordt toegevoegd aan de SCB’s om de doorgifte van persoonsgegevens van Brazilië naar buiten Brazilië als volgt te dekken:outside of Brazil as follows:

“Bepaling 21

Brazilië - LGPD

De partijen komen overeen dat deze bepalingen, voor zover relevant voor de betreffende doorgifte, worden uitgebreid en van toepassing zijn op grensoverschrijdende doorgiften die vallen onder het toepassingsgebied van de Braziliaanse algemene gegevensbeschermingswet 13,709/18 (Lei Geral de Proteção de Dados, LGPD) (in deze bepaling Braziliaanse doorgifte genoemd). Voor de doeleinden van dergelijke Braziliaanse doorgiften wordt de toepasselijke wet geacht die van de geselecteerde lidstaat te zijn, de forumkeuze de geselecteerde lidstaat en de Braziliaanse nationale gegevensbeschermingsautoriteit (ANPD) de bevoegde toezichthoudende autoriteit. De partijen komen verder overeen dat verdere wijzigingen dienen te worden aangebracht aan de bepalingen met betrekking tot een Braziliaanse doorgifte zoals noodzakelijk wordt geacht door de ANPD om te voldoen aan de LGPD, en de bepalingen zullen worden geïnterpreteerd in overeenstemming met de vereisten voor Braziliaanse doorgiften die voortvloeien uit die wetten of zoals anderszins uiteengezet in richtlijnen uitgegeven door de ANPD of een andere relevante Braziliaanse autoriteit, zonder dat de partijen afzonderlijke Standaardcontractbepalingen hoeven aan te gaan die specifiek zijn opgesteld voor hun Braziliaanse doorgiften. De partijen zullen verder alle handelingen en zaken doen die nodig zijn om naleving van de LGPD te waarborgen bij het uitvoeren van Braziliaanse doorgiften.”

2. j. Er wordt als volgt een nieuwe bepaling 22 toegevoegd aan de SCB’s om de doorgifte van persoonsgegevens te dekken vanuit elk ander land dat tot nu toe niet is gespecificeerd, waarbij de SCB’s kunnen worden uitgebreid om passende bescherming te bieden voor doorgiften van persoonsgegevens vanuit dat land naar een partij buiten dat land:

“Bepaling 22

Doorgiften vanuit andere derde landen

De partijen komen overeen dat deze bepalingen worden uitgebreid en van toepassing zijn, voor zover relevant voor de betreffende doorgifte, om grensoverschrijdende doorgiften te dekken die vallen onder het toepassingsgebied van andere toepasselijke wet- en regelgeving in een relevant rechtsgebied met betrekking tot het gebruik of de verwerking van persoonsgegevens (Toepasselijke Gegevensbeschermingswetgeving) die voorwaarden en bescherming vereist die in grote lijnen gelijk zijn aan deze bepalingen, om persoonsgegevens van dat land naar een ander land door te geven (in deze bepaling Doorgifte vanuit een derde land genoemd). Voor de doeleinden van dergelijke Doorgiften vanuit derde landen wordt de toepasselijke wet geacht die van de geselecteerde lidstaat te zijn, de forumkeuze de geselecteerde lidstaat en de gegevensbeschermingsautoriteit of regelgevende instantie van dat land de bevoegde toezichthoudende autoriteit. De partijen komen verder overeen dat verdere wijzigingen dienen te worden aangebracht aan de bepalingen met betrekking tot een Doorgifte vanuit derde landen zoals noodzakelijk wordt geacht door de toezichthoudende autoriteit om te voldoen aan de Toepasselijke Gegevensbeschermingswetgeving van dat land, en de bepalingen zullen worden geïnterpreteerd in overeenstemming met de vereisten voor Doorgiften vanuit derde landen die voortvloeien uit die wetten of zoals anderszins uiteengezet in richtlijnen uitgegeven door de relevante toezichthoudende autoriteit, zonder dat de partijen afzonderlijke Standaardcontractbepalingen hoeven aan te gaan die specifiek zijn opgesteld voor hun Doorgiften vanuit derde landen. De partijen zullen verder alle handelingen en zaken doen die nodig zijn om naleving van de Toepasselijke Gegevensbeschermingswetgeving te waarborgen bij het uitvoeren van Doorgiften vanuit derde landen.”

1.12 Bijlage 1 (Overzicht verwerking volgens SCB’s) bij deze C2C-overeenkomst vormt Bijlage 1 van de SCB’s. Bijlage 2 (Technische en organisatorische maatregelen) bij deze C2C-overeenkomst vormt Bijlage 2 van de SCB’s en is alleen van toepassing op Expedia wanneer u passende technische en organisatorische maatregelen heeft verstrekt en wij deze hebben geaccepteerd om te voldoen aan uw eisen van Bijlage 2 van de SCB’s. Wanneer dit niet het geval is, wordt Bijlage 2 opgevat als van toepassing op beide partijen en worden alle verwijzingen naar Expedia en Expedia Group opgevat als verwijzingen naar een van beide partijen. Het addendum bij deze C2C-overeenkomst vormt het VK-addendum voor de doeleinden van de SCB’s.

BIJLAGE I – OVERZICHT VERWERKING VOLGENS SCB’s

MODULE ÉÉN: Tussen twee verwerkingsverantwoordelijken (van u aan ons)

A. LIJST VAN PARTIJEN

Gegevensexporteur(s):

Gegevensimporteur(s): 

B. BESCHRIJVING VAN DOORGIFTE

C. BEVOEGDE TOEZICHTHOUDENDE AUTORITEIT

De bevoegde toezichthoudende autoriteiten identificeren in overeenstemming met bepaling 13 van de SCB’s

Ierse gegevensbeschermingsautoriteit

MODULE ÉÉN: Tussen twee verwerkingsverantwoordelijken (van ons aan u)

A. LIJST VAN PARTIJEN

Gegevensexporteur(s): 

De Partij(en) die hierboven zijn geïdentificeerd als Gegevensimporteurs in Module één (1) (van u aan ons). Zie boven voor verdere details.

Gegevensimporteur(s):

De Partij(en) die hierboven zijn geïdentificeerd als Gegevensexporteurs in Module één (1) (van u aan ons). Zie boven voor verdere details.

B. BESCHRIJVING VAN DOORGIFTE

C. BEVOEGDE TOEZICHTHOUDENDE AUTORITEIT

Volgens Module één (1)

BIJLAGE II - TECHNISCHE EN ORGANISATORISCHE MAATREGELEN 

De technische en organisatorische maatregelen die van toepassing zijn voor de doeleinden van Module één (1) worden hieronder uiteengezet.

Addendum voor internationale doorgifte van gegevens bij de Standaardcontractbepalingen van de Europese Commissie (Addendum)

Dit Addendum is uitgegeven door de Information Commissioner voor partijen die beperkte doorgiften uitvoeren. De Information Commissioner is van mening dat het passende bescherming biedt voor beperkte doorgiften wanneer het wordt aangegaan als een wettelijk bindend contract.

Deel 1 Tabellen

Deel 2: Verplichte bepalingen

Verplichte bepalingen van het Goedgekeurde addendum, namelijk het modeladdendum B.1.0 uitgegeven door de ICO en voorgelegd aan het parlement in overeenstemming met sectie 119A van de Data Protection Act 2018 op 2 februari 2022, zoals herzien onder sectie 18 van die verplichte bepalingen.