# Mogen we na het Schrems II-arrest nog beveiligingstools van Amerikaanse bedrijven gebruiken?

Ja, maar elke doorgifte van persoonsgegevens heeft een geldige grondslag nodig, en u moet per tool weten welke dat is. In het Schrems II-arrest verklaarde het Hof van Justitie van de EU in 2020 het Privacy Shield ongeldig en eiste het dat exporteurs die op modelcontractbepalingen steunen, beoordelen of het recht van het land van bestemming die uitholt, en zo nodig extra waarborgen nemen. Nu kan een doorgifte naar de VS steunen op het EU-VS-gegevensprivacykader als de ontvanger daaronder is gecertificeerd, of op modelcontractbepalingen met een doorgifte-effectbeoordeling. Beveiligingstools verwerken vaak IP-adressen, apparaatnamen en gebruikersnamen, en dat zijn persoonsgegevens. Zoek per tool uit waar de data heen gaat, welke grondslag de leverancier gebruikt, of het bedrijf gecertificeerd is en hoe u de tool zou vervangen als die grondslag opnieuw wegvalt. NetSenX slaat klantgegevens op in de EU. De verwerkersovereenkomst noemt de subverwerkers en zegt openlijk dat sommige buiten de EER zijn gevestigd, bijvoorbeeld in de VS opgerichte bedrijven, en dat die doorgiften steunen op modelcontractbepalingen of het gegevensprivacykader.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

FAQ: [Datalocatie en vertrouwen](https://netsenx.com/nl/faq/residency) · https://netsenx.com/nl/faq/after-schrems-ii-can-we-use-us-security-tools

## Lees verder

- https://netsenx.com/nl/eu-data-residency
- https://netsenx.com/nl/compliance

## Gerelateerde vragen

- [Gelden de dataresidentiebeloften van een leverancier ook voor logs, back-ups en supportgegevens?](https://netsenx.com/nl/faq/are-admin-and-audit-logs-covered-by-residency-promises)
- [Welke vragen stellen we een beveiligingsleverancier over zijn subverwerkers?](https://netsenx.com/nl/faq/which-questions-to-ask-a-security-vendor-about-sub-processors)
- [Heeft een dienst voor netwerkmonitoring een verwerkersovereenkomst nodig?](https://netsenx.com/nl/faq/does-network-monitoring-need-a-data-processing-agreement)
- [Is de verwerkersovereenkomst van NetSenX openbaar, en waartoe verplicht die?](https://netsenx.com/nl/faq/is-the-netsenx-dpa-public)
- [Waar bewaart NetSenX gegevens over de apparaten van onze medewerkers, en hoe lang?](https://netsenx.com/nl/faq/where-does-netsenx-store-data-about-employees-devices)