GPO voorwaarden

Definities

De volgende termen in dit Addendum hebben de onderstaande betekenis:

1. Gelieerde onderneming betekent elke entiteit die direct of indirect zeggenschap heeft over, onder zeggenschap staat van of onder zeggenschap staat met de betreffende entiteit. 'Zeggenschap' betekent in deze definitie direct of indirect eigendom of zeggenschap over meer dan 50% van de stembelangen van de betreffende entiteit.
2. Toepasselijke wetgeving betekent alle wetten die van toepassing zijn op de verwerking van klantgegevens, waaronder mogelijk de EU-wetgeving inzake gegevensbescherming, andere wetten van de Europese Unie of een lidstaat daarvan, en de wetten van een ander land waaraan de klant of de klantgegevens zijn onderworpen.
3. Controller betekent de entiteit die alleen of samen met anderen de doeleinden en de wijze van verwerking van persoonsgegevens vaststelt.
4. Betrokkene verwijst naar een natuurlijke persoon wiens Persoonsgegevens worden verwerkt in de context van dit Addendum.
5. De EU-wetgeving inzake gegevensbescherming betekent de AVG en de e-Privacyrichtlijn 2002/58/EG (zoals gewijzigd door Richtlijn 2009/136/EG en zoals van tijd tot tijd gewijzigd en vervangen) en de nationale uitvoeringswetgeving ervan, indien van toepassing.
6. AVG betekent de Algemene Verordening Gegevensbescherming van de EU 2016/679;
7. Persoonsgegevens zijn alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon.
8. Verwerker betekent het geheel dat Persoonsgegevens verwerkt namens een Controller.
9. Verwerking of proces betekent elke bewerking of reeks bewerkingen die wordt uitgevoerd op Persoonsgegevens, afzonderlijk of in sets, al dan niet op geautomatiseerde wijze, zoals verzameling, opname, organisatie, structurering, opslag, aanpassing of wijziging, ophalen, raadpleging, gebruik, openbaarmaking door verzending, verspreiding of anderszins beschikbaarstelling, afstemming of combinatie, beperking, verwijdering of vernietiging
10. Diensten betekent de diensten en andere activiteiten die door Keeper voor de Klant moeten worden geleverd of uitgevoerd volgens de Overeenkomst;
11. Standaardcontractbepalingen betekent de standaard contractuele bepalingen voor de overdracht van persoonsgegevens aan verwerkers die zijn gevestigd in derde landen die geen adequaat niveau van gegevensbescherming garanderen, zoals uiteengezet in besluit 2021/914 van de Europese Commissie van 4 juni 2021, zoals hierbij gevoegd als Subappendix C.
12. Subverwerker betekent elke verwerker die door Keeper Security is ingeschakeld om persoonsgegevens te verwerken in verband met de Diensten.

VERWERKING VAN PERSOONSGEGEVENS

1. Het doel van de verwerking onder het Addendum is de levering van de Diensten door Keeper zoals gespecificeerd in de Overeenkomst. De partijen komen overeen dat met betrekking tot de verwerking door Keeper namens de Klant, de Klant de Verwerkingsverantwoordelijke is en Keeper de Verwerker, met uitzondering van de beperkte verwerking beschreven in paragraaf 4 hieronder, waarbij Keeper optreedt als Onafhankelijke Verwerkingsverantwoordelijke. De categorieën en soorten Persoonsgegevens die door Keeper worden verwerkt, worden vermeld in bijlage A. De verwerking van Persoonsgegevens onder dit Addendum duurt gedurende de looptijd van de Overeenkomst, tenzij anders vereist door de Toepasselijke Wetgeving.
2. Keeper mag alleen optreden en de Persoonsgegevens verwerken in overeenstemming met de gedocumenteerde instructies van de Klant (de 'Instructie'), tenzij wettelijk verplicht om op te treden zonder dergelijke instructie. De instructie op het moment van het aangaan van dit Addendum is dat Keeper de Persoonsgegevens alleen mag verwerken met het doel om de Diensten te leveren zoals beschreven in de Overeenkomst. Onder voorbehoud van de voorwaarden van dit Addendum en met wederzijdse instemming van de partijen, kan de Klant aanvullende schriftelijke instructies geven die overeenkomen met de voorwaarden van dit Addendum. De Klant moet ervoor zorgen dat alle personen die schriftelijke instructies geven, daartoe gemachtigd zijn.
3. Keeper zal de Klant informeren over elke instructie die Keeper in strijd acht met de Toepasselijke wetgeving, waaronder de EU-wetgeving inzake gegevensbescherming, en zal de instructies niet uitvoeren totdat ze zijn bevestigd of gewijzigd.

VERTROUWELIJKHEID EN BEVEILIGING

1. Keeper zal alle Persoonsgegevens als strikt vertrouwelijke informatie behandelen. De Persoonsgegevens mogen niet worden gekopieerd, overgedragen of anderszins worden verwerkt in strijd met de Instructie, tenzij de Klant schriftelijk heeft ingestemd. De werknemers van Keeper zijn onderworpen aan een geheimhoudingsverplichting die ervoor zorgt dat de werknemers alle Persoonsgegevens onder dit Addendum met strikte vertrouwelijkheid zullen behandelen. Persoonsgegevens worden alleen beschikbaar gesteld aan personeel dat toegang tot dergelijke Persoonsgegevens nodig heeft voor de levering van de Diensten en dit Addendum.
2. Keeper zal de juiste technische en organisatorische maatregelen implementeren zoals uiteengezet in deze Overeenkomst en in de Toepasselijke wetgeving, inclusief in overeenstemming met de AVG, artikel 32. De beveiligingsmaatregelen zijn onderhevig aan technische vooruitgang en ontwikkeling. Keeper kan de beveiligingsmaatregelen van tijd tot tijd bijwerken of wijzigen, mits dergelijke updates en wijzigingen niet leiden tot een verslechtering van de algehele beveiliging. Het informatiebeveiligingsbeleid van Keeper is beschikbaar in Subappendix D.

RECHTEN VAN DE BETROKKENE

1. Als de Klant een verzoek van een Betrokkene ontvangt voor de uitoefening van de rechten van de Betrokkene onder de Toepasselijke wetgeving en het juiste en legitieme antwoord op een dergelijk verzoek de ondersteuning van Keeper vereist, zal Keeper de Klant ondersteunen door de nodige informatie en documentatie te verstrekken. Keeper zal voldoende tijd krijgen om de Klant te kunnen ondersteunen bij dergelijke verzoeken in overeenstemming met de Toepasselijke wetgeving.
2. Als Keeper een verzoek van een Betrokkene ontvangt voor de uitoefening van de rechten van de Betrokkene onder de Toepasselijke wetgeving en een dergelijk verzoek is gerelateerd aan de Persoonsgegevens van de Klant, tenzij dit wettelijk verboden is, zal Keeper het verzoek direct doorsturen naar de Klant en zal Keeper niet rechtstreeks op de persoon reageren, tenzij en totdat anders geïnstrueerd door de Klant.

INBREUKEN OP PERSOONSGEGEVENS

1. Keeper zal de Klant direct op de hoogte stellen als er een inbreuk optreedt, die kan leiden tot de onopzettelijke of onwettige vernietiging, verlies, wijziging, onbevoegde openbaarmaking van of toegang tot Persoonsgegevens die worden verzonden, opgeslagen of anderszins worden verwerkt namens de Klant (een 'Inbreuk op persoonsgegevens').
2. Keeper zal de nodige inspanningen leveren om de oorzaak van een dergelijke inbreuk te identificeren en die stappen nemen zoals zij dat nodig achten om de oorzaak vast te stellen en om te voorkomen dat een dergelijke inbreuk opnieuw optreedt.

DOCUMENTATIE VAN DE NALEVING EN AUDITRECHTEN

1. Op verzoek van een Klant, om de reden of voor zover vereist door artikel 28 van de AVG, zal Keeper de Klant alle relevante informatie beschikbaar stellen die nodig is om aan te tonen dat dit Addendum is nageleefd, en zal Keeper zorgen voor en een behoorlijke samenwerking met audits, inclusief inspecties door de Klant of een auditor die door de Klant is gemandateerd. De Klant zal kennisgeving doen van elke uit te voeren audit of documentinspectie en zal de nodige inspanningen leveren om schade of verstoring van de gebouwen, apparatuur en activiteiten van Keeper te voorkomen in de loop van een dergelijke audit of inspectie. Elke audit of documentinspectie wordt uitgevoerd met een voldoende voorafgaande schriftelijke kennisgeving van niet minder dan zestig (60) kalenderdagen en wordt niet meer dan eenmaal per jaar uitgevoerd.
2. De Klant kan worden gevraagd om een geheimhoudingsovereenkomst te ondertekenen die aanvaardbaar is voor Keeper voordat deze wordt geleverd met het bovenstaande.

GEGEVENSOVERDRACHTEN

1. wanneer partijen Persoonsgegevens overdragen die afkomstig zijn van de Europese Economische Ruimte ('EER') aan een partij die is gevestigd in landen buiten de EER die geen bindend adequaatheidsbesluit van de Europese Commissie hebben ontvangen, zullen dergelijke overdrachten worden gedaan in overeenstemming met de toepasselijke wettelijke vereisten voor gegevensoverdracht en alleen door gedocumenteerde instructies van de Klant.
2. Als de Klant van mening is dat deze maatregelen niet voldoende zijn om te voldoen aan de wettelijke vereisten onder een specifieke omstandigheid, zal de Klant Keeper schriftelijk op de hoogte stellen van de redenen voor deze mening en zullen de Partijen te goeder trouw samenwerken om een wederzijds aanvaardbaar alternatief te vinden.

SUBVERWERKERS

1. Keeper wordt algemene machtiging gegeven om derden in te schakelen om de Persoonsgegevens ('Subverwerkers') te verwerken zonder verdere schriftelijke, specifieke autorisatie van de Klant te verkrijgen. Keeper zal een schriftelijke subverwerkersovereenkomst met elke Subverwerker aangaan. Een dergelijke overeenkomst biedt minimaal dezelfde gegevensbeschermingsverplichtingen als die welke van toepassing zijn op Keeper, inclusief de verplichtingen onder dit Addendum. Keeper zal op permanente basis de naleving van de toepasselijke wetgeving inzake gegevensbescherming door zijn Subverwerkers controleren en beheren. De documentatie van dergelijke controle en dergelijk beheer zal aan de Klant worden verstrekt, indien hierom schriftelijk wordt verzocht.
2. Als de Subverwerker de overeengekomen diensten buiten de EU/EER uitvoert, zal Keeper ervoor zorgen dat deze ontvankelijk zijn onder de wetgeving inzake gegevensbescherming door passende maatregelen te nemen.
3. Op het moment van het aangaan van deze Overeenkomst gebruikt Keeper de Subverwerkers die worden vermeld in Subappendix B. Keeper zal de Klant op de hoogte stellen van nieuwe Subverwerkers. Dergelijke kennisgeving kan worden gedaan door details van een dergelijke toevoeging te plaatsen aan de lijst van subverwerkers, beschikbaar op https: //www.keepersecurity.com/GDPR.html of per e-mail (wanneer de Klant heeft verzocht om een kennisgeving te ontvangen door een e-mail te sturen naar gdpr@keepersecurity.com, binnen tien (10) dagen na het uitvoeren van dit Addendum) maar niet minder dan tien (10) werkdagen voordat deze Subverwerker wordt geautoriseerd
4. De Klant kan te goeder trouw bezwaar maken tegen het gebruik van een nieuwe Subverwerker door de Verwerker schriftelijk op de hoogte te stellen van de Verwerker via e-mail op gdpr@keepersecurity.com, binnen tien (10) werkdagen na ontvangst van een kennisgeving van de Klant over een mogelijke nieuwe Subverwerker. Een dergelijke schriftelijke kennisgeving omvat, op zijn minst, de goede trouw van de Klant en de gegronde redenen voor het bezwaar. Keeper zal commercieel aanvaardbare inspanningen leveren om een wijziging in de Diensten beschikbaar te stellen aan de Klant of een commercieel aanvaardbare wijziging in het gebruik van de Diensten door de Klant aan te bevelen om verwerking van Persoonsgegevens door de uitgedaagde Subverwerker te voorkomen. Indien de Klant geen bezwaar heeft ingediend binnen tien (10) werkdagen, wordt dit beschouwd als instemming te hebben gegeven aan de betreffende Subverwerker.
5. In het geval dat de Klant bezwaar maakt tegen een nieuwe Subverwerker en Keeper het bezwaar van de Klant niet kan verwerken, kan de Klant de Diensten beëindigen met betrekking tot alleen de Diensten die niet door Keeper kunnen worden geleverd zonder het gebruik van de betreffende nieuwe Subverwerkers, door een schriftelijke kennisgeving aan Keeper te verstrekken.
6. Keeper is tegenover de Klant op dezelfde wijze aansprakelijk voor elke Subverwerker als voor zijn eigen handelen en nalaten.

BEËINDIGING; TERUGGAVE OF VERWIJDERING VAN PERSOONSGEGEVENS

1. Na het verlopen of beëindigen van de Overeenkomst zal Keeper alle Persoonsgegevens in zijn bezit verwijderen of aan de Klant retourneren zoals voorzien in de Overeenkomst, behalve voor zover Keeper door de Toepasselijke wetgeving vereist is om sommige of alle Persoonsgegevens te bewaren (in welk geval Keeper de gegevens zal archiveren en passende maatregelen zal nemen om te voorkomen dat de Persoonsgegevens verder worden verwerkt). De voorwaarden van dit Addendum blijven van toepassing op dergelijke Persoonsgegevens.

IMPACTANALYSE VAN GEGEVENSBESCHERMING EN VOORAFGAAND OVERLEG

1. Als de ondersteuning van Keeper noodzakelijk en relevant is, zullen de partijen samenwerken voor zover nodig bij het voorbereiden van de impactanalyse voor de verwerking van gegevens in overeenstemming met de AVG, artikel 35, samen met elk voorafgaand overleg in overeenstemming met de AVG, artikel 36. De partijen zullen elk hun respectieve kosten dragen bij het voldoen aan dergelijke verplichtingen.

DIVERSEN

1. Wijzigingen aan het Addendum: dit Addendum kan alleen worden aangepast middels een schriftelijke wijziging die door elk van de Partijen is ondertekend.

2. Toepasselijk recht: dit Addendum wordt beheerst door, en zal worden geïnterpreteerd in overeenstemming met de wetten die de Overeenkomst regelen.
3. Ongeldigheid en scheidbaarheid; conflict: als een bepaling van dit Addendum door een rechtbank of administratief orgaan van een bevoegd rechtsgebied ongeldig of onafdwingbaar wordt bevonden, heeft de ongeldigheid of onafdwingbaarheid van een dergelijke bepaling geen invloed op een andere bepaling van dit Addendum en blijven alle bepalingen die niet worden beïnvloed door een dergelijke ongeldigheid of onafdwingbaarheid volledig van kracht. In het geval van enige inconsistentie tussen dit Addendum en Standaardcontractbepalingen die door de partijen zijn aangegaan, indien van toepassing, prevaleren de Standaardcontractbepalingen.

SUBAPPENDIX A

Persoonsgegevens

1. Keeper verwerkt de volgende soorten persoonsgegevens in verband met de levering van de diensten:
2. De overgedragen persoonsgegevens hebben betrekking op contactgegevens (naam, adres, e-mailadres, telefoon), entiteitsgegevens, IP-adres, apparaat-id en informatie over de applicatieversie.

Categorieën van betrokkenen

1. Keeper verwerkt persoonsgegevens over de volgende categorieën van betrokkenen namens de Klant:
   1. Klant
   2. Geautoriseerde eindgebruikers van de Klant, inclusief werknemers van de Klant.

SUBAPPENDIX B – Goedgekeurde Subverwerkers

1. Een actuele lijst van Keepers Ssubverwerkers is beschikbaar op https://www.keepersecurity.com/legal/sub-processors/. Deze omvat details over de namen en locaties van de rechtspersonen van de Subverwerkers. Subverwerkers worden van tijd tot tijd bijgewerkt en de Klant kan zich op Keepers Vertrouwenscentrum registreren om updates te ontvangen.

SUBAPPENDIX C

(Standaardcontractbepalingen EU)

Standaardcontractbepalingen (verwerkers)

Andere informatie die nodig is om de organisatie te identificeren: niet van toepassing

(de gegevensimporteur)

elke 'partij'; samen 'de partijen',

ZIJN OVEREENGEKOMEN met de volgende Contractbepalingen (de Bepalingen) om adequate waarborgen te bieden met betrekking tot de bescherming van de privacy en fundamentele rechten en vrijheden van individuen voor de overdracht door de gegevensexporteur aan de gegevensimporteur van de persoonsgegevens die zijn uiteengezet in Subappendix A.

Andere informatie die nodig is om het contract bindend te maken (indien van toepassing):

Bepaling 1

Doel en omvang

1. Het doel van deze standaardcontractbepalingen is het garanderen van de naleving van de vereisten van Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens en over het vrije verkeer van dergelijke gegevens (Algemene Verordening Gegevensbescherming) (1) voor de overdracht van persoonsgegevens naar een derde land.
2. De Partijen:
   1. de natuurlijke of rechtspersoon(en), overheidsinstantie/en, agentschappen of andere instantie(s) (hierna 'entiteit(en)') die de persoonsgegevens overdragen, zoals vermeld in bijlage I (hierna elke 'gegevensexporteur'), en
   2. de entiteit(en) in een derde land die de persoonsgegevens van de gegevensexporteur ontvangt, direct of indirect via een andere entiteit die ook partij is bij deze Bepalingen, zoals vermeld in Bijlage I (hierna elke 'gegevensimporteur')

hebben ingestemd met deze standaardcontractbepalingen (hierna: 'Bepalingen').

3. Deze Bepalingen zijn van toepassing op de overdracht van persoonsgegevens zoals gespecificeerd in Bijlage I
4. De Appendix bij deze Bepalingen met de Bijlagen waarnaar wordt verwezen, vormt een integraal onderdeel van deze Bepalingen.

Bepaling 2

Effect en onveranderlijkheid van de Bepalingen

1. Deze Bepalingen bevatten passende waarborgen, waaronder afdwingbare rechten van betrokkenen en effectieve juridische remedies, overeenkomstig Artikel 46(1) en Artikel 46(2)(c) van Verordening (EU) 2016/679 en, met betrekking tot de gegevensoverdracht van controllers naar verwerkers en/of verwerkers naar verwerkers, standaardcontractbepalingen overeenkomstig artikel 28(7) van Verordening (EU) 2016/679, mits ze niet worden gewijzigd, behalve om de juiste module(s) te selecteren of om informatie in de Appendix toe te voegen of bij te werken. Dit belet niet dat de Partijen de standaardcontractbepalingen die in deze Bepalingen zijn opgenomen in een breder contract kunnen opnemen en/of om andere clausules of aanvullende waarborgen toe te voegen, op voorwaarde dat ze deze Bepalingen niet direct of indirect tegenspreken of de fundamentele rechten of vrijheden van betrokkenen kunnen schaden.
2. Deze bepalingen laten de verplichtingen onverlet waaraan de gegevensexporteur is onderworpen op grond van Verordening (EU) 2016/679.

Bepaling 3

Externe begunstigden

1. Betrokkenen kunnen deze Bepalingen als externe begunstigden inroepen en afdwingen jegens de gegevensexporteur en/of gegevensimporteur, met de volgende uitzonderingen:
   • Bepaling 1, Bepaling 2, Bepaling 3, Bepaling 6, Bepaling 7;
   • Bepaling 8 – Module 1: Bepaling 8.5(e) en Bepaling 8.9(b); Module 2: Bepaling 8.1(b), 8.9(a), (c), (d) en (e); Module 3: Bepaling 8.1(a), (c) en (d) en Bepaling 8.9(a), (c), (d), (e), (f) en (g); Module 4: Bepaling 8.1(b) en Bepaling 8.3(b);
   • Bepaling 9 – Module 2: Bepaling 9(a), (c), (d) en (e);
   • Bepaling 12 - Module 2: Bepaling 12(a), (d) en (f);
   • Bepaling 15.1(c), (d) en (e);
   • Bepaling 16(e);
   • Bepaling 18 – Bepaling 18(a) en (b).
2. Lid (a) laat de rechten van betrokkenen uit hoofde van Verordening (EU) 2016/679 onverlet

Bepaling 4

Interpretatie

1. Waar deze Bepalingen termen gebruiken die zijn gedefinieerd in Verordening (EU) 2016/679, hebben die termen dezelfde betekenis als in die Verordening.
2. Deze bepalingen moeten worden gelezen en geïnterpreteerd in het kader van de bepalingen van Verordening (EU) 2016/679.
3. Deze Bepalingen mogen niet worden geïnterpreteerd op een manier die in strijd is met de rechten en verplichtingen van Verordening (EU) 2016/679.

Bepaling 5

Hiërarchie

In het geval van een tegenstrijdigheid tussen deze Bepalingen en de bepalingen van verwante overeenkomsten tussen de Partijen, die bestaan op het moment dat deze Bepalingen worden aanvaard of daarna worden aangegaan, prevaleren deze Bepalingen.

Bepaling 6

Beschrijving van de overdracht(en)

De details van de overdracht(en), en met name de categorieën persoonsgegevens die worden overgedragen en het doel(en) waarvoor ze worden overgedragen, zijn uiteengezet in Bijlage I.

Bepaling 7 (optioneel)

Dockingclausule

1. Een entiteit die geen Partij is bij deze Bepalingen kan met instemming van de Partijen op elk moment tot deze Bepalingen toetreden, als gegevensexporteur of als gegevensimporteur, door de Appendix in te vullen en Bijlage I te ondertekenen
2. Zodra de toetredende entiteit de Appendix heeft ingevuld en Bijlage I heeft ondertekend, zal ze als Partij onderdeel uitmaken van deze Bepalingen en heeft ze de rechten en verplichtingen van een gegevensexporteur of gegevensimporteur in overeenstemming met haar aanduiding in Bijlage I.
3. De toetredende entiteit heeft geen rechten of verplichtingen die voortvloeien uit deze Bepalingen uit de periode voorafgaand aan het moment dat ze Partij werd.

DEEL II – VERPLICHTINGEN VAN DE PARTIJEN

Bepaling 8

Maatregelen voor gegevensbescherming

De gegevensexporteur garandeert dat deze zich voldoende heeft ingespannen om vast te stellen dat de gegevensimporteur door de implementatie van passende technische en organisatorische maatregelen in staat is om aan hun verplichtingen onder deze Bepalingen te voldoen.

MODULE 2: controller overdragen naar processor

8.1 Instructies

1. De gegevensimporteur verwerkt de persoonsgegevens alleen volgens de gedocumenteerde instructies van de gegevensexporteur. De gegevensexporteur kan dergelijke instructies geven tijdens de looptijd van het contract.
2. De gegevensimporteur informeert de gegevensexporteur direct als deze de instructies niet kan opvolgen

8.2 Doelbeperking

De gegevensimporteur verwerkt de persoonsgegevens alleen voor het specifieke doel of de specifieke doelen van de overdracht, zoals uiteengezet in Bijlage I, tenzij op verdere instructies van de gegevensexporteur.

8.3 Transparantie

Op verzoek zal de gegevensexporteur gratis een extra exemplaar van deze Bepalingen, inclusief de Appendix zoals deze door de Partijen is ingevuld, beschikbaar stellen aan de betrokkene. Voor zover nodig om bedrijfsgeheimen of andere vertrouwelijke informatie te beschermen, inclusief de maatregelen die zijn beschreven in Bijlage II en persoonsgegevens, kan de gegevensexporteur een deel van de tekst van de Appendix bij deze Bepalingen redigeren voordat dit extra exemplaar wordt geleverd, maar met verstrekking van een zinvolle samenvatting waar de betrokkene niet in staat zou zijn om de inhoud ervan te begrijpen of zijn/haar rechten uit te oefenen. Op verzoek verstrekken de Partijen de betrokkene de redenen voor de redacties, voor zover mogelijk zonder de geredigeerde informatie vrij te geven. Deze bepaling laat de verplichtingen van de gegevensexporteur uit hoofde van de artikelen 13 en 14 van Verordening (EU) 2016/679 onverlet.

8.4 Nauwkeurigheid

Als de gegevensimporteur zich ervan bewust wordt dat de persoonsgegevens die deze heeft ontvangen onjuist zijn of verouderd zijn, zal deze de gegevensexporteur onverwijld op de hoogte stellen. In dat geval werkt de gegevensimporteur samen met de gegevensexporteur om de gegevens te verwijderen of te corrigeren.

8.5 Duur van de verwerking en verwijdering of teruggave van gegevens

Verwerking door de gegevensimporteur vindt alleen plaats gedurende de periode die in Bijlage I is gespecificeerd. Na het einde van de levering van de verwerkingsdiensten verwijdert de gegevensimporteur, naar keuze van de gegevensexporteur, alle persoonsgegevens die namens de gegevensexporteur zijn verwerkt en verklaart deze aan de gegevensexporteur dat dit is uitgevoerd, of retourneert deze alle persoonsgegevens die namens de gegevensexporteur zijn verwerkt en verwijdert deze bestaande kopieën. Totdat de gegevens worden verwijderd of geretourneerd, blijft de gegevensimporteur ervoor zorgen dat deze Bepalingen worden nageleefd. In het geval van lokale wetgeving waarbij het terugsturen of verwijderen van de persoonsgegevens wordt verboden en die van toepassing is voor de gegevensimporteur, garandeert de gegevensimporteur dat deze aan deze Bepalingen zal blijven voldoen en de gegevens alleen zal verwerken voor zover en zo lang als vereist volgens deze lokale wetgeving. Dit laat Bepaling 14 onverlet, met name de verplichting voor de gegevensimporteur onder Bepaling 14(e) om de gegevensexporteur gedurende de looptijd van het contract op de hoogte te stellen indien deze redenen heeft om aan te nemen dat deze onderworpen is of is geworden aan wetten of praktijken die niet in overeenstemming zijn met de eisen van Bepaling 14(a).

8.6 Beveiliging tijdens verwerking

1. De gegevensimporteur (en tijdens de overdracht ook de gegevensexporteur) moet(en) passende technische en organisatorische maatregelen nemen om de beveiliging van de gegevens te waarborgen, inclusief bescherming tegen een beveiligingsinbreuk die leidt tot onopzettelijke of onwettige vernietiging, verlies, wijziging, onbevoegde openbaarmaking of toegang tot die gegevens (hierna 'een inbreuk op de persoonsgegevens'). Bij het vaststellen van het juiste beveiligingsniveau houden de Partijen naar behoren rekening met de nieuwste technieken, de implementatiekosten, de aard, omvang, context en doel(en) van de verwerking en de risico's die verbonden zijn aan de verwerking voor de betrokkenen. De Partijen zullen met name overwegen om een beroep te doen op versleuteling of pseudonimisering, ook tijdens de overdracht, zodat het doel van de verwerking op die manier kan worden bereikt. In geval van pseudonimisering blijft de aanvullende informatie voor het toeschrijven van de persoonsgegevens aan een specifieke betrokkene waar mogelijk onder de exclusieve controle van de gegevensexporteur. Bij het nakomen van zijn verplichtingen uit hoofde van dit lid moet de gegevensimporteur op zijn minst de technische en organisatorische maatregelen die in Bijlage II zijn gespecificeerd, implementeren. De gegevensimporteur voert regelmatig controles uit om ervoor te zorgen dat deze maatregelen een passend beveiligingsniveau blijven bieden.
2. De gegevensimporteur verleent alleen toegang tot de persoonsgegevens aan hun personeelsleden voor zover dit strikt noodzakelijk is voor de uitvoering, het beheer en de controle van het contract. De gegevensimporteur zal ervoor zorgen dat personen die bevoegd zijn om de persoonsgegevens te verwerken, zich hebben verbonden tot vertrouwelijkheid of onder een passende wettelijke geheimhoudingsverplichting vallen.
3. In het geval van een inbreuk op persoonsgegevens met betrekking tot persoonsgegevens die door de gegevensimporteur worden verwerkt in het kader van deze Bepalingen, zal de gegevensimporteur passende maatregelen nemen om de inbreuk aan te pakken, inclusief maatregelen om de nasleep ervan te beperken. De gegevensimporteur zal de gegevensexporteur ook onverwijld op de hoogte stellen nadat deze zich bewust is geworden van de inbreuk. Een dergelijke kennisgeving bevat de details van een contactpunt waar meer informatie kan worden verkregen, een beschrijving van de aard van de inbreuk (inclusief, waar mogelijk, categorieën en ongeveer het aantal betrokkenen en betrokken persoonsgegevensrecords), de waarschijnlijke gevolgen ervan en de maatregelen die zijn genomen of voorgesteld om de inbreuk aan te pakken, inclusief, waar van toepassing, maatregelen om de mogelijke gevolgen ervan te beperken. Waar en voor zover het niet mogelijk is om alle informatie tegelijkertijd te verstrekken, bevat de eerste kennisgeving de informatie die dan beschikbaar is. Nadere informatie wordt vervolgens zonder onnodige vertraging verstrekt naargelang deze beschikbaar komt.
4. De gegevensimporteur zal samenwerken met de gegevensexporteur en deze ondersteuning bieden, zodat de gegevensexporteur kan voldoen aan hun verplichtingen uit hoofde van Verordening (EU) 2016/679, met name om de bevoegde toezichthoudende autoriteit en de relevante betrokkenen op de hoogte te stellen, rekening houdend met de aard van de verwerking en de informatie die beschikbaar is voor de gegevensimporteur.

8.7 Gevoelige gegevens

Waar de overdracht betrekking heeft op persoonsgegevens die blijk geven van raciale of etnische afkomst, politieke meningen, religieuze of filosofische overtuigingen of een vakbondslidmaatschap, genetische gegevens of biometrische gegevens met het doel om een natuurlijke persoon uniek te identificeren, gegevens over de gezondheid of het seksleven of de seksuele oriëntatie van een persoon, of gegevens met betrekking tot strafrechtelijke overtuigingen en strafbare feiten (hierna 'gevoelige gegevens'), past de gegevensimporteur de specifieke beperkingen en/of aanvullende waarborgen toe zoals beschreven in Bijlage I.

8.8 Verdere overdrachten

De gegevensimporteur zal de persoonsgegevens alleen bekendmaken aan een derde partij op basis van gedocumenteerde instructies van de gegevensexporteur. Daarnaast kunnen de gegevens alleen worden bekendgemaakt aan een derde partij die zich buiten de Europese Unie (in hetzelfde land als de gegevensimporteur of in een ander derde land, hierna 'verdere overdracht') als de derde partij gebonden is of ermee akkoord gaat gebonden te zijn aan deze Bepalingen, onder de toepasselijke Module, of indien:

1. de verdere overdracht naar een land is dat in aanmerking komt voor een adequaatheidsbesluit overeenkomstig artikel 45 van Verordening (EU) 2016/679 dat betrekking heeft op de verdere overdracht;

2. de derde partij anderszins zorgt voor passende waarborgen overeenkomstig Artikelen 46 of 47 van

   Verordening (EU) 2016/679 met betrekking tot de verwerking in kwestie;

3. de verdere overdracht is noodzakelijk voor de vaststelling, uitoefening of verdediging van juridische claims in de context van specifieke administratieve, regelgevende of gerechtelijke procedures; of
4. de verdere overdracht noodzakelijk is om de vitale belangen van de betrokkene of van een ander natuurlijk persoon te beschermen.

Elke verdere overdracht moet door de gegevensimporteur worden nageleefd met toepassing van alle andere waarborgen onder deze Bepalingen, voornamelijk betreft doelbeperking.

8.9 Documentatie en naleving

1. De gegevensimporteur zal snel en adequaat omgaan met vragen van de gegevensexporteur die betrekking hebben op de verwerking in het kader van deze Bepalingen.
2. De Partijen moeten kunnen aantonen dat deze Bepalingen worden nageleefd. De gegevensimporteur houdt met name passende documentatie bij over de verwerkingsactiviteiten die worden uitgevoerd namens de gegevensexporteur.
3. De gegevensimporteur verstrekt alle informatie aan de gegevensexporteur die nodig is om aan te tonen dat aan de verplichtingen in deze Bepalingen is voldaan en staat met redelijke tussenpozen, of indien er aanwijzingen zijn dat de bepalingen niet worden nageleefd, op verzoek van de gegevensexporteur toe dat audits van de onder deze bepalingen vallende verwerkingsactiviteiten worden verricht en biedt hierbij ondersteuning. Bij het nemen van een beslissing over een controle of audit kan de gegevensexporteur rekening houden met relevante certificeringen die in bezit zijn van de gegevensimporteur.
4. De gegevensexporteur kan ervoor kiezen om de audit zelf uit te voeren of een onafhankelijke auditor te mandateren. Audits kunnen inspecties in de gebouwen of fysieke faciliteiten van de gegevensimporteur omvatten en worden, waar van toepassing, uitgevoerd met voldoende kennisgeving vooraf.
5. De Partijen stellen de informatie waarnaar wordt verwezen in paragrafen (b) en (c), inclusief de resultaten van eventuele audits, op verzoek beschikbaar aan de bevoegde toezichthoudende autoriteit.

Bepaling 9

MODULE 2: controller overdragen naar processor

1. SPECIFIEKE VOORAFGAANDE AUTORISATIE De gegevensimporteur zal geen van de verwerkingsactiviteiten die worden uitgevoerd namens de gegevensexporteur onder deze Bepalingen uitbesteden aan een subverwerker zonder de voorafgaande specifieke schriftelijke toestemming van de gegevensexporteur. De gegevensimporteur dient het verzoek om specifieke autorisatie minimaal 4 weken vóór de inschakeling van de subverwerker in, samen met de informatie die nodig is om de gegevensexporteur in staat te stellen te beslissen over de autorisatie. De lijst met subverwerkers die al door de gegevensexporteur zijn geautoriseerd, is te vinden in Subappendix B. De Partijen zorgen ervoor dat de Subappendix geactualiseerd is.
2. Indien de gegevensimporteur een subverwerker inschakelt om specifieke verwerkingsactiviteiten uit te voeren (namens de gegevensexporteur), geschiedt dit via een schriftelijk contract dat in wezen dezelfde gegevensbeschermingsverplichtingen bevat als die welke krachtens deze Bepalingen op de gegevensimporteur rusten, met inbegrip van de rechten van de betrokkenen als derdebegunstigde. De Partijen komen overeen dat de gegevensimporteur voldoet aan hun verplichtingen onder Bepaling 8.8 bij het naleven van deze Bepaling. De gegevensimporteur zorgt ervoor dat de subverwerker voldoet aan de verplichtingen waaraan de gegevensimporteur is onderworpen volgens deze Bepalingen.
3. De gegevensimporteur verstrekt op verzoek van de gegevensexporteur een kopie van een dergelijke subverwerkersovereenkomst en eventuele latere wijzigingen aan de gegevensexporteur. Voor zover nodig om bedrijfsgeheimen of andere vertrouwelijke informatie, waaronder persoonsgegevens, te beschermen, kan de gegevensimporteur de tekst van de overeenkomst redigeren voordat een extra exemplaar wordt verstrekt.
4. De gegevensimporteur blijft volledig aansprakelijk voor de gegevensexporteur met betrekking tot de uitvoering van de verplichtingen van de subverwerker uit hoofde van hun contract met de gegevensimporteur. De gegevensimporteur stelt de gegevensexporteur op de hoogte van elk verzuim van de subverwerker om aan hun verplichtingen uit hoofde van dat contract te voldoen.
5. De gegevensimporteur moet een bepaling voor derden overeenkomen met de subverwerker waarbij – in het geval dat de gegevensimporteur feitelijk is verdwenen, heeft opgehouden rechtens te bestaan of insolvent is geworden – de gegevensexporteur het recht heeft om het subverwerkercontract te beëindigen en de subverwerker te gelasten om de persoonsgegevens te wissen of terug te sturen

Bepaling 10

Rechten van betrokkenen

MODULE 2: controller overdragen naar processor

1. De gegevensimporteur stelt de gegevensexporteur direct op de hoogte van elk verzoek dat deze heeft ontvangen van de betrokkene. De gegevensimporteur zal niet zelf op dat verzoek reageren, tenzij deze daartoe is gemachtigd door de gegevensexporteur.
2. De gegevensimporteur ondersteunt de gegevensexporteur bij het naleven van hun verplichtingen om te reageren op verzoeken van betrokkenen voor de uitoefening van hun rechten krachtens Verordening (EU) 2016/679. In dit verband stellen de Partijen in Bijlage II de passende technische en organisatorische maatregelen vast, rekening houdend met de aard van de verwerking op grond waarvan de ondersteuning wordt verstrekt, evenals de omvang en mate van de vereiste ondersteuning.
3. Bij het nakomen van haar verplichtingen uit hoofde van paragrafen (a) en (b) moet de gegevensimporteur de instructies van de gegevensexporteur naleven.

Bepaling 11

Correctie

1. De gegevensimporteur informeert betrokkenen op transparante wijze en in een gemakkelijk toegankelijk formaat over een contactpunt dat bevoegd is om klachten te verwerken, hetzij via persoonlijke kennisgeving of op hun website. De gegevensimporteur dient direct te reageren op klachten die zij ontvangen van een betrokkene.

MODULE 2: controller overdragen naar processor

2. In geval van een geschil tussen een betrokkene en een van de Partijen met betrekking tot de naleving van deze Bepalingen, zal die Partij haar uiterste best doen om de kwestie tijdig en minnelijk op te lossen. De Partijen houden elkaar op de hoogte van dergelijke geschillen en werken waar nodig samen aan een oplossing.
3. Wanneer de betrokkene zich beroept op een recht van een derdebegunstigde overeenkomstig Bepaling 3, aanvaardt de gegevensimporteur het besluit van de betrokkene om:
   1. een klacht in te dienen bij de toezichthoudende autoriteit in de lidstaat van zijn/haar gewone verblijfplaats of werkplek, of bij de bevoegde toezichthoudende autoriteit overeenkomstig Bepaling 13;
   2. het geschil voor te leggen aan de bevoegde rechtbanken in de zin van Bepaling 18.
4. De Partijen aanvaarden dat de betrokkene kan worden vertegenwoordigd door een non-profitorganisatie, organisatie of associatie uit hoofde van de voorwaarden van artikel 80, lid 1, van Verordening (EU) 2016/679.
5. De gegevensimporteur moet zich houden aan een besluit dat bindend is uit hoofde van de toepasselijke wetgeving van de EU of de lidstaten.
6. De gegevensimporteur gaat ermee akkoord dat de keuze van de betrokkene geen afbreuk doet aan hun materiële en procedurele rechten om oplossingen te zoeken in overeenstemming met de toepasselijke wetgeving.

Bepaling 12

Aansprakelijkheid

MODULE 2: controller overdragen naar processor

1. Elke Partij is aansprakelijk jegens de andere Partij(en) voor schade die deze heeft veroorzaakt bij de andere Partij(en) tengevolge van een inbreuk op deze Bepalingen.
2. De gegevensimporteur is aansprakelijk jegens de betrokkene en de betrokkene heeft het recht op compensatie voor materiële of immateriële schade die de gegevensimporteur of hun subverwerker heeft veroorzaakt bij de betrokkene tengevolge van een inbreuk op de rechten van de derdebegunstigde uit hoofde van deze Bepalingen.
3. Niettegenstaande paragraaf (b) is de gegevensexporteur aansprakelijk jegens de betrokkene en de betrokkene heeft het recht op compensatie voor materiële of immateriële schade die de gegevensexporteur of de gegevensimporteur (of hun subverwerker) heeft veroorzaakt bij de betrokkene tengevolge van een inbreuk op de rechten van de derdebegunstigde uit hoofde van deze Bepalingen. Dit doet geen afbreuk aan de aansprakelijkheid van de gegevensexporteur en, wanneer de gegevensexporteur een verwerker is die optreedt namens een controller, aan de aansprakelijkheid van de controller uit hoofde van Verordening (EU) 2016/679 of Verordening (EU) 2018/1725, zoals van toepassing.
4. De Partijen komen overeen dat als de gegevensexporteur aansprakelijk wordt gesteld uit hoofde van paragraaf (c) voor schade die wordt veroorzaakt door de gegevensimporteur (of hun subverwerker), deze het recht heeft om het deel van de compensatie terug te vorderen van de gegevensimporteur dat overeenkomt met de aansprakelijkheid van de gegevensimporteur voor de schade.
5. Wanneer meer dan één Partij aansprakelijk is voor schade die aan de betrokkene is toegebracht tengevolge van een inbreuk op deze Bepalingen, zijn alle aansprakelijke Partijen gezamenlijk en afzonderlijk aansprakelijk en heeft de betrokkene het recht om een rechtszaak tegen een van deze Partijen aan te spannen.
6. De Partijen komen overeen dat als een Partij aansprakelijk wordt gesteld uit hoofde van paragraaf (e), deze Partij het recht heeft om het deel van de compensatie terug te vorderen van de andere Partij(en) dat overeenkomt met hun aansprakelijkheid voor de schade.
7. De gegevensimporteur mag zich niet beroepen op het gedrag van een subverwerker om hun eigen aansprakelijkheid te vermijden.

Bepaling 13

Toezichthouding

MODULE 2: controller overdragen naar processor

1. De toezichthoudende autoriteit die moet zorgen voor de naleving door de gegevensexporteur van Verordening (EU) 2016/679 met betrekking tot de gegevensoverdracht, zoals aangegeven in bijlage I, treedt op als bevoegde toezichthoudende autoriteit.
2. De gegevensimporteur stemt ermee in zich te onderwerpen aan de jurisdictie van en samen te werken met de bevoegde toezichthoudende autoriteit in procedures die erop gericht zijn om ervoor te zorgen dat deze Bepalingen worden nageleefd. De gegevensimporteur stemt er met name mee in om te reageren op vragen, zich aan audits te onderwerpen en te voldoen aan de maatregelen die door de toezichthoudende autoriteit zijn vastgesteld, inclusief corrigerende en compenserende maatregelen. De gegevensimporteur verstrekt de toezichthoudende autoriteit een schriftelijke bevestiging dat de nodige maatregelen zijn genomen.

DEEL III – LOKALE WETTEN EN VERPLICHTINGEN IN GEVAL VAN TOEGANG DOOR OVERHEIDSINSTANTIES

Bepaling 14

Lokale wetten en praktijken die van invloed zijn op de naleving van de Bepalingen

MODULE 2: controller overdragen naar processor

1. De Partijen garanderen dat ze geen reden hebben om aan te nemen dat de wetten en praktijken in het derde land van bestemming die van toepassing zijn op de verwerking van de persoonsgegevens door de gegevensimporteur, inclusief eventuele vereisten om persoonsgegevens openbaar te maken of maatregelen die toegang door overheidsinstanties autoriseren, de gegevensimporteur verhinderen om hun verplichtingen uit hoofde van deze Bepalingen na te komen. Dit is gebaseerd op het begrip dat wetten en praktijken die de essentie van de fundamentele rechten en vrijheden respecteren en niet verder gaan dan wat nodig en evenredig is in een democratische samenleving om een van de doelstellingen die zijn vermeld in artikel 23, lid 1, van Verordening (EU) 2016/679 te waarborgen, niet in strijd zijn met deze Bepalingen.
2. De Partijen verklaren dat ze bij het verstrekken van de in paragraaf (a) vernoemde garantie met name naar behoren rekening hebben gehouden met de volgende elementen:
   1. de specifieke situaties van de overdracht, inclusief de lengte van de verwerkingsketen, het aantal betrokken actoren en de gebruikte transmissiekanalen; de beoogde toekomstige overdrachten; het type ontvanger; het doel van de verwerking; de categorieën en het formaat van de overgedragen persoonsgegevens; de economische sector waarin de overdracht plaatsvindt; de opslaglocatie van de overgedragen gegevens;
   2. de wetten en praktijken van het derde land van bestemming – inclusief die welke de openbaarmaking van gegevens aan overheidsinstanties vereisen of de toegang door dergelijke autoriteiten toestaan – relevant in het kader van de specifieke omstandigheden van de overdracht en de toepasselijke beperkingen en waarborgen;
   3. alle relevante contractuele, technische of organisatorische waarborgen die zijn getroffen om de waarborgen uit hoofde van deze Bepalingen aan te vullen, inclusief maatregelen die worden toegepast tijdens de overdracht en de verwerking van de persoonsgegevens in het land van bestemming.
3. De gegevensimporteur garandeert dat de gegevensimporteur bij de uitvoering van de beoordeling uit hoofde van paragraaf (b) zich heeft ingespannen om de gegevensexporteur relevante informatie te verstrekken en gaat ermee akkoord dat deze zal blijven samenwerken met de gegevensexporteur om ervoor te zorgen dat deze Bepalingen worden nageleefd.
4. De Partijen komen overeen om de beoordeling uit hoofde van paragraaf (b) te ondertekenen en deze op verzoek beschikbaar te stellen aan de bevoegde toezichthoudende autoriteit.
5. De gegevensimporteur stemt ermee in om de gegevensexporteur direct op de hoogte te stellen als deze, na akkoord te hebben gegaan met deze Bepalingen en voor de looptijd van het contract, redenen heeft om aan te nemen dat deze onderworpen is of is geworden aan wetten of praktijken die niet in overeenstemming zijn met de verplichtingen uit hoofde van paragraaf (a), inclusief na een wijziging in de wetgeving van het derde land of een maatregel (zoals een verzoek tot openbaarmaking) die wijst op een toepassing van dergelijke wetten in de praktijk die niet in overeenstemming is met de verplichtingen uit hoofde van paragraaf (a).
6. Na een kennisgeving overeenkomstig paragraaf (e), of als de gegevensexporteur anderszins redenen heeft om aan te nemen dat de gegevensimporteur niet langer aan hun verplichtingen uit hoofde van deze Bepalingen kan voldoen, moet de gegevensexporteur snel passende maatregelen vaststellen (bijvoorbeeld technische of organisatorische maatregelen om de beveiliging en vertrouwelijkheid te waarborgen) die door de gegevensexporteur en/of gegevensimporteur moeten worden genomen om de kwestie aan te pakken. De gegevensexporteur schorst de gegevensoverdracht als deze van mening is dat er geen passende waarborgen voor een dergelijke overdracht kunnen worden geboden, of als de bevoegde toezichthoudende autoriteit hiertoe opdracht heeft gegeven. In dit geval heeft de gegevensexporteur het recht om het contract te beëindigen, voor zover het gaat om de verwerking van persoonsgegevens in het kader van deze Bepalingen. Als het contract meer dan twee Partijen omvat, kan de gegevensexporteur dit recht op beëindiging alleen uitoefenen met betrekking tot de betreffende Partij, tenzij de Partijen anders zijn overeengekomen. Wanneer het contract wordt beëindigd op grond van deze Bepaling, is Bepaling 16(d) en (e) van toepassing.

Bepaling 15

Verplichtingen van de gegevensimporteur in geval van toegang door overheidsinstanties

MODULE 2: controller overdragen naar processor

15.1. Melding

1. De gegevensimporteur stemt ermee in om de gegevensexporteur en, waar mogelijk, de betrokkene direct op de hoogte te stellen (indien nodig met behulp van de gegevensexporteur) als deze:
   1. een juridisch bindend verzoek ontvangt van een overheidsinstantie, inclusief gerechtelijke autoriteiten, onder de wetten van het land van bestemming voor de openbaarmaking van persoonsgegevens die zijn overgedragen in overeenstemming met deze Bepalingen; een dergelijke kennisgeving bevat informatie over de gevraagde persoonsgegevens, de verzoekende autoriteit, de juridische basis voor het verzoek en het verstrekte antwoord; of
   2. zich bewust wordt van directe toegang van overheidsinstanties tot persoonsgegevens die worden overgedragen overeenkomstig deze Bepalingen in overeenstemming met de wetten van het land van bestemming; een dergelijke kennisgeving bevat alle informatie die beschikbaar is voor de importeur.
2. Als het de gegevensimporteur verboden is om de gegevensexporteur en/of de betrokkene op de hoogte te stellen volgens de wetten van het land van bestemming, stemt de gegevensimporteur ermee in alles in het werk te stellen om een opheffing van het verbod te verkrijgen, met het oog op het zo snel mogelijk zoveel mogelijk informatie te kunnen verstrekken. De gegevensimporteur gaat akkoord met het opstellen van een document om deze op verzoek van de gegevensexporteur te kunnen verstrekken.
3. Waar dit is toegestaan volgens de wetten van het land van bestemming, stemt de gegevensimporteur ermee in om de gegevensexporteur tijdens de looptijd van het contract met regelmatige tussenpozen zoveel mogelijk relevante informatie te verstrekken over de ontvangen verzoeken (met name het aantal verzoeken, het type gegevens dat is aangevraagd, de verzoekende autoriteiten, of er verzoeken zijn aangevochten en de resultaten daarvan, enz.).
4. De gegevensimporteur stemt ermee in om de informatie overeenkomstig paragrafen (a) tot en met (c) te bewaren voor de duur van het contract en deze op verzoek beschikbaar te stellen aan de bevoegde toezichthoudende autoriteit.
5. Paragrafen (a) tot en met (c) laten de verplichting van de gegevensimporteur overeenkomstig Bepaling 14(e) en Bepaling 16 onverlet om de gegevensexporteur direct te informeren als deze niet in staat is om deze Bepalingen na te leven.

15.2. Evaluatie van de wettigheid en gegevensminimalisatie

1. De gegevensimporteur stemt ermee in om de wettigheid van het verzoek tot openbaarmaking te controleren, met name of het binnen de bevoegdheden blijft die aan de verzoekende overheidsinstantie zijn verleend, en om het verzoek aan te vechten als de gegevensimporteur na zorgvuldige controle tot de conclusie komt dat er goede redenen zijn om te overwegen dat het verzoek onrechtmatig is volgens de wetten van het land van bestemming, de toepasselijke verplichtingen uit hoofde van het internationale recht en de beginselen van internationale rechtmatigheid. De gegevensimporteur moet onder dezelfde voorwaarden gebruikmaken van de mogelijkheden tot het maken van een bezwaar. Bij het aanvechten van een verzoek tracht de gegevensimporteur te zoeken naar voorlopige maatregelen om de gevolgen van het verzoek op te schorten totdat de bevoegde gerechtelijke autoriteit over de gegrondheid ervan heeft beslist. De gegevensimporteur geeft de gevraagde persoonsgegevens pas vrij wanneer deze hiertoe is verplicht op grond van de toepasselijke procedureregels. Deze vereisten laten de verplichtingen van de gegevensimporteur uit hoofde van Bepaling 14(e) onverlet.
2. De gegevensimporteur gaat akkoord met het documenteren van de juridische opstelling en elke betwisting van het verzoek tot openbaarmaking en stelt deze documentatie beschikbaar aan de gegevensexporteur, voor zover dit is toegestaan volgens de wetten van het land van bestemming. De gegevensimporteur stelt deze informatie ook op verzoek beschikbaar aan de bevoegde toezichthoudende autoriteit.
3. De gegevensimporteur stemt ermee in om de minimale hoeveelheid informatie te verstrekken die is toegestaan bij het reageren op een verzoek tot openbaarmaking, op basis van een goede interpretatie van het verzoek.

DEEL IV – SLOTBEPALINGEN

Bepaling 16

Niet-naleving van de Bepalingen en beëindiging

1. De gegevensimporteur informeert de gegevensexporteur direct als deze om welke reden dan ook niet in staat is om deze Bepalingen na te leven.
2. In het geval dat de gegevensimporteur deze Bepalingen schendt of deze Bepalingen niet kan naleven, schorst de gegevensexporteur de overdracht van persoonsgegevens aan de gegevensimporteur totdat de naleving opnieuw is gegarandeerd of het contract wordt beëindigd. Dit laat Bepaling 14(f) onverlet.
3. In dit geval heeft de gegevensexporteur het recht om het contract te beëindigen, voor zover het gaat om de verwerking van persoonsgegevens in het kader van deze Bepalingen, wanneer:
   1. de gegevensexporteur de overdracht van persoonsgegevens aan de gegevensimporteur heeft opgeschort overeenkomstig paragraaf (b) en de naleving van deze Bepalingen niet binnen een aanvaardbare tijd en in elk geval binnen een maand na de opschorting wordt hersteld;
   2. de gegevensimporteur deze Bepalingen substantieel of voortdurend heeft geschonden; of
   3. de gegevensimporteur niet voldoet aan een bindend besluit van een bevoegde rechtbank of toezichthoudende autoriteit met betrekking tot hun verplichtingen uit hoofde van deze Bepalingen.

   In deze gevallen moet de bevoegde toezichthoudende autoriteit [voor module 3: en de controller] worden geïnformeerd over een dergelijke niet-naleving. Als het contract meer dan twee Partijen omvat, kan de gegevensexporteur dit recht op beëindiging alleen uitoefenen met betrekking tot de betreffende Partij, tenzij de Partijen anders zijn overeengekomen.

4. Persoonsgegevens die zijn overgedragen vóór de beëindiging van het contract overeenkomstig paragraaf (c), worden naar keuze van de gegevensexporteur direct geretourneerd aan de gegevensexporteur of in hun geheel verwijderd. Hetzelfde geldt voor alle kopieën van de gegevens. De gegevensimporteur verklaart aan de gegevensexporteur dat de gegevens zijn verwijderd. Totdat de gegevens worden verwijderd of geretourneerd, blijft de gegevensimporteur ervoor zorgen dat deze Bepalingen worden nageleefd. In het geval van lokale wetgeving waarbij het terugsturen of verwijderen van de overgedragen persoonsgegevens wordt verboden en die van toepassing is voor de gegevensimporteur, garandeert de gegevensimporteur dat deze aan deze Bepalingen zal blijven voldoen en de gegevens alleen zal verwerken voor zover en zo lang als vereist volgens deze lokale wetgeving.
5. Elke Partij kan hun toestemming om aan deze Bepalingen gebonden te zijn intrekken wanneer (i) de Europese Commissie een besluit neemt overeenkomstig Artikel 45(3) van Verordening (EU) 2016/679 dat betrekking heeft op de overdracht van persoonsgegevens waarop deze Bepalingen van toepassing zijn; of (ii) Verordening (EU) 2016/679 wordt onderdeel van het juridische kader van het land waarnaar de persoonsgegevens worden overgedragen. Dit laat andere verplichtingen die van toepassing zijn op de verwerking in kwestie uit hoofde van Verordening (EU) 2016/679 onverlet.

Bepaling 17

Toepasselijk recht

Op deze Bepalingen is het recht van de EU-lidstaat waar de gegevensexporteur is gevestigd, van toepassing. Als een dergelijke wetgeving geen rechten van derdebegunstigden toestaat, worden deze beheerst door het recht van een andere EU-lidstaat die wel rechten van derdebegunstigden toestaat. De Partijen komen overeen dat dit het recht van Ierland is.

Bepaling 18

MODULE 2: controller overdragen naar processor

1. Elk geschil dat uit deze Bepalingen voortvloeit, wordt opgelost door de rechtbanken van een EU-lidstaat.
2. De Partijen komen overeen dat dit de rechtbanken van Ierland zijn (geef de lidstaat op).
3. Een betrokkene kan ook juridische procedures tegen de gegevensexporteur en/of gegevensimporteur instellen voor de rechtbanken van de lidstaat waar hij/zij zijn/haar gewone verblijfplaats heeft.
4. De Partijen komen overeen zich te onderwerpen aan de jurisdictie van dergelijke rechtbanken.

Bijlage I bij de standaardcontractbepalingen

Bijlage II BIJ DE STANDAARDCONTRACTUELE BEPALINGEN

Deze Appendix maakt deel uit van de Bepalingen en moet door de partijen worden ingevuld en ondertekend.

SUBAPPENDIX D

Keeper Security, Inc.

Security Disclosure

Keeper Security, Inc. (KSI) is erg begaan met het beschermen van de informatie van hun klanten met de beveiligingssoftware van Keeper voor mobiel en desktop. Miljoenen klanten en bedrijven vertrouwen op Keeper voor de beveiliging van en toegang tot hun wachtwoorden, berichten en privégegevens.

De software van Keeper wordt voortdurend verbeterd en bijgewerkt om onze klanten de nieuwste technologie en bescherming te bieden. Deze pagina biedt een overzicht van de beveiligingsarchitectuur, coderingsmethoden en hostingomgeving van Keeper vanaf de huidige gepubliceerde versie. In dit document wordt een overzicht gegeven van de technische details met betrekking tot onze coderings- en beveiligingsmethoden.

Gegevensbescherming

Zero-trust begint met wachtwoordbeveiliging. KSI maakt haar producten met behulp van een zero-trust beveiligingskader dat is gebaseerd op het feit dat geen enkele gebruiker binnen de architectuur wordt vertrouwd. Zero-trust houdt in dat alle gebruikers en apparaten mogelijk kunnen worden gecompromitteerd en daarom moet elke gebruiker worden geverifieerd en geverifieerd voordat ze toegang hebben tot een website, applicatie of systeem. Dit kader voor cyberbeveiliging ondersteunt het cyberbeveiligingsplatform van Keeper. Het platform biedt IT-beheerders volledig inzicht in alle gebruikers, systemen en apparaten die ze gebruiken, wat helpt bij het waarborgen van de naleving van de branche- en regelgevingsmandaten. Om een zero-trust kader in een organisatie te hebben, moet deze beschikken over wereldwijde wachtwoordbeveiliging die wordt ondersteund met een zero-knowledge beveiligingsarchitectuur.

KSI is een zero-knowledge beveiligingsprovider. De Keeper-gebruiker is de enige persoon die de volledige controle heeft over de versleuteling en ontcijfering van zijn of haar gegevens. Met Keeper vindt versleuteling en ontcijfering alleen plaats op het apparaat van de gebruiker wanneer deze zich aanmeldt bij de kluis. Elke individuele record die in de kluis van de gebruiker is opgeslagen, is versleuteld met een willekeurige 256-bits AES-sleutel die op het apparaat van de gebruiker wordt gegenereerd. De recordsleutels worden beschermd met een extra sleutel, oftewel de gegevenssleutel. De gegevenssleutel wordt versleuteld met een sleutel die op het apparaat is afgeleid van het hoofdwachtwoord van de gebruiker. Gegevens die in rust zijn opgeslagen op het apparaat van de gebruiker, worden ook versleuteld met een andere sleutel, oftewel de Clientsleutel. Veilige recordsynchronisatie tussen de apparaten van de gebruiker wordt ook versleuteld op de netwerklaag en gerouteerd via de cloudbeveiligingskluis van Keeper. Deze versleuteling met meerdere niveaus biedt de meest geavanceerde gegevensbescherming die beschikbaar is in de branche.

De encryptiesleutel die nodig is voor de ontcijfering van gegevens, is altijd in handen van de Keeper-gebruiker. KSI kan de opgeslagen gegevens van de gebruiker niet ontcijferen. KSI heeft geen toegang tot het hoofdwachtwoord van een klant en KSI heeft evenmin toegang tot de records die zijn opgeslagen in de Keeper-kluis. KSI heeft geen externe toegang tot het apparaat van een klant en kan ook de kluis van de klant niet ontcijferen. De enige informatie waartoe Keeper Security toegang heeft, is het e-mailadres, het apparaattype en de gegevens van het abonnement van een gebruiker (bijvoorbeeld Keeper Unlimited). Als het apparaat van een gebruiker is verloren of gestolen, kan KSI toegang krijgen tot versleutelde back-upbestanden om de kluis van de gebruiker te herstellen zodra het apparaat is vervangen.

Informatie die is opgeslagen en toegankelijk is in Keeper is alleen toegankelijk voor de klant omdat deze direct wordt versleuteld en ontcijferd op het apparaat dat wordt gebruikt - zelfs bij gebruik van de Keeper Web-App. De versleutelingsmethode die Keeper gebruikt is een bekend, vertrouwd algoritme dat AES (Advanced Encryption Standard) wordt genoemd en een sleutellengte van 256 bits heeft. Volgens de publicatie van National Security Systems CNSSP-15, is AES met een sleutellengte van 256 bits voldoende veilig om vertrouwelijke gegevens met de classificatie TOPGEHEIM te versleutelen voor de Amerikaanse overheid. Keeper is FIPS 140-2 gecertificeerd en gevalideerd door NIST CMVP (certificaat #3976 - https://csrc.nist.gov/projects/cryptographic-module-validation-program/certificate/3976)

De cijferreeksen die worden gebruikt om klantenrecords te versleutelen en ontcijferen worden niet opgeslagen of verzonden naar Keeper's Cloud Security Vault. Om synchronisatiemogelijkheden tussen meerdere apparaten te bieden, wordt een versleutelde versie van deze versleutelde versie van deze versleutelingssleutel opgeslagen in de Cloud Security Vault en aan de apparaten in het account van een gebruiker verstrekt na succesvol inloggen op de kluis en multifactorauthenticatie. Deze versleutelde cijferreeks kan alleen worden ontcijferd op het apparaat voor vervolggebruik als een gegevenscijfersleutel.

Sterk hoofdwachtwoord

We raden u ten zeerste aan een sterk hoofdwachtwoord te kiezen voor uw Keeper-account. Dit hoofdwachtwoord mag niet worden gebruikt buiten Keeper. Gebruikers mogen hun hoofdwachtwoord nooit met iemand delen.

Twee-factor-authenticatie

Om u te beschermen tegen onbevoegde toegang tot uw kluis, websites en applicaties, biedt Keeper ook tweefactorauthenticatie. Twee-factor-authenticatie is een authenticatiemethode waarvoor twee of meer van de drie authenticatiefactoren zijn vereist: een kennisfactor, een bezitsfactor en een inherentiefactor.

Keeper gebruikt iets dat u kent (uw wachtwoord) en iets dat u hebt (de telefoon in uw bezit) om gebruikers extra veiligheid te bieden voor als uw hoofdwachtwoord of het apparaat wordt gecompromitteerd. Om dit te doen, genereren we TOTP's (Time-Based One-Time Passwords).

Bij gebruik van een TOTP MFA/2FA-methode genereert Keeper een geheime sleutel van 10 bytes met behulp van een cryptografisch veilige willekeurige nummergenerator. Deze code is ongeveer een minuut geldig en wordt naar de gebruiker verzonden via sms, Duo Security, RSA SecurID, TOTP applicatie, Google Authenticator of Keeper DNA-compatibele draagbare apparaten zoals de Apple Watch of Android Wear.

Als u de Google Authenticator-app op uw mobiele apparaat gebruikt, genereert de Keeper-server intern een QR-code met uw geheime sleutel. Deze wordt nooit gecommuniceerd aan een derde partij. Telkens als een gebruiker twee-factor-authenticatie deactiveert en vervolgens opnieuw activeert, wordt een nieuwe geheime sleutel gegenereerd.

Om tweefactorauthenticatie te activeren, gaat u naar het scherm Instellingen of Beveiliging van de Keeper-applicatie. Keeper Business-klanten kunnen het gebruik van tweefactorauthenticatie optioneel afdwingen om in te loggen op de kluis en ondersteunde 2FA-methoden via de rolhandhavingsfunctionaliteit van de Keeper-beheerdersconsole.

FIDO2-beveiligingssleutels

Keeper ondersteunt FIDO2-compatibele hardwarematige beveiligingssleutelapparaten zoals YubiKey en Google Titan als een tweede factor. Beveiligingssleutels bieden een handige en veilige manier om tweefactorauthenticatie uit te voeren zonder dat de gebruiker handmatig 6-cijferige codes hoeft in te voeren. Er kunnen meerdere beveiligingssleutels worden geconfigureerd voor de kluis van een gebruiker. Voor platforms die geen beveiligingssleutelapparaten ondersteunen, kunnen gebruikers terugvallen op andere geconfigureerde 2FA-methoden. Om een beveiligingssleutel en andere tweefactorauthenticatiemethoden te configureren, gaat u naar het scherm 'Instellingen' van de Keeper-applicatie.

Noodtoegang (digitaal erfgoed)

Het klantenproduct van Keeper ondersteunt de mogelijkheid om tot 5 noodcontacten toe te voegen voor kluistoegang in geval van nood of overlijden. Zodra een opgegeven wachttijd is verstreken, krijgt het noodcontact toegang tot de kluis van de gebruiker. Het proces van het delen van een kluis is zero-knowledge en het hoofdwachtwoord van de gebruiker wordt nooit rechtstreeks gedeeld. 2048-bits RSA-versleuteling wordt gebruikt om een 256-bits AES-sleutel te delen met het noodcontactpersoon, na het verstrijken van de wachttijd die is ingesteld door de oorspronkelijke gebruiker. Daarom moet het noodcontact een Keeper-account hebben (en een openbaar/privé RSA-sleutelpaar) om de uitnodiging te accepteren.

Accountherstel

Tijdens het aanmelden van een account kan gebruikers worden gevraagd om een beveiligingsvraag en -antwoord of een ander type herstelmethode te selecteren. Tijdens de aanmelding genereert Keeper ook een gegevenssleutel die wordt gebruikt om de recordsleutels te versleutelen en te ontcijferen die zijn opgeslagen bij elk van de kluisrecords. De gegevenssleutel van de gebruiker is versleuteld met een sleutel die is afgeleid van het hoofdwachtwoord met PBKDF2 met 1.000.000 iteraties. Elke recordsleutel is versleuteld met de gegevenssleutel. Elke record in de kluis van de gebruiker heeft individuele, verschillende recordsleutels.

De manier waarop accountherstel werkt (met de methode van de beveiligingsvraag), is door een tweede kopie van de gegevenssleutel van de gebruiker op te slaan die is versleuteld met het geselecteerde beveiligingsantwoord. Om een kluis te herstellen, moet de gebruiker een e-mailverificatiecode en de tweefactorauthenticatiecode invoeren (indien ingeschakeld in het account). We raden aan om een sterke beveiligingsvraag en -antwoord te maken, en om de functie voor tweefactorauthenticatie van Keeper in te schakelen via het scherm 'Instellingen'. Er kunnen verschillende herstelmethoden beschikbaar zijn voor gebruikers op basis van de configuratie van het Keeper-bedrijfsaccount, zoals een herstelsleutel of meerdere gesplitste sleutels. Daarnaast kan accountherstel door de klant worden uitgeschakeld. Tweefactorauthenticatie kan ook worden afgedwongen voor Keeper Business-klanten via de Keeper-beheerdersconsole.

Business- en Enterprise-klanten krijgen een zero-knowledge methode voor accountherstel voor hun gebruikers die het beleid voor accountoverdracht van Keeper gebruiken.

Clientversleuteling

Gegevens worden versleuteld en ontcijferd op het apparaat van de gebruiker, niet in de Cloud Security Vault. We noemen dit 'Clientversleuteling' omdat de client (bijvoorbeeld iPhone, Android-apparaat, desktop-app, enz.) lokale versleuteling en ontcijfering van gegevens uitvoert. De Cloud Security Vault slaat 256-bits versleutelde ciphertext op die in wezen nutteloos is voor een indringer. Zelfs als de gegevens worden vastgelegd wanneer deze worden verzonden tussen het clientapparaat en Cloud Security Vault, kunnen deze niet worden ontcijferd of worden gebruikt om de privégegevens van de gebruiker aan te vallen of in gevaar te brengen.

Voor het breken of hacken van een symmetrische 256-bits sleutel is 2128 keer de rekenkracht van een 128-bits sleutel vereist. In theorie zou dit een apparaat kosten dat 3 × 1051 jaar nodig zou hebben om de 256-bits sleutelruimte uit te putten.

Delen

Elke gebruiker heeft een openbaar en privé 2048-bits RSA-sleutelpaar dat wordt gebruikt om andere sleutels te delen (zoals recordsleutels, mapsleutels en teamsleutels) tussen gebruikers. Gedeelde informatie wordt versleuteld met de openbare sleutel van de ontvanger. De ontvanger ontcijfert de gedeelde informatie met hun privésleutel. Hierdoor kan een gebruiker records alleen delen met de beoogde ontvanger, omdat alleen de ontvanger deze kan ontcijferen.

Sleutelgeneratie

Keeper gebruikt PBKDF2 met HMAC-SHA256 om het hoofdwachtwoord van de gebruiker te converteren naar een 256-bits versleutelingssleutel met maximaal 1.000.000 iteraties. PBKDF2-iteraties zijn gebaseerd op het apparaatplatform en worden door de gebruiker beheerd in het scherm 'Geavanceerde instellingen' van Keeper.

Sleutelopslag

Alle geheime sleutels zoals de RSA-privésleutel en de gegevenssleutel van elke gebruiker, worden allemaal versleuteld voordat deze worden opgeslagen of verzonden. Voor consumenten en zakelijke gebruikers die zich aanmelden met een hoofdwachtwoord, wordt een sleutel afgeleid van het hoofdwachtwoord om alle opgeslagen sleutels te ontcijferen. Voor zakelijke klanten die zich aanmelden met een SSO-identiteitsprovider, worden versleutelde sleutels aan het apparaat verstrekt na succesvolle authenticatie. De privésleutels van de gebruiker worden gebruikt om de gegevenssleutel en andere kluissleutels te ontcijferen. Aangezien de Cloud Security Vault van Keeper geen toegang heeft tot het hoofdwachtwoord of de versleutelingssleutels van de gebruiker, kunnen we geen van uw opgeslagen sleutels of gegevens ontcijferen.

Keeper's Cloud Security Vault

De Cloud Security Vault verwijst naar de eigen software en netwerkarchitectuur van KSI die fysiek worden gehost binnen de infrastructuur van Amazon Web Services (AWS). Wanneer de gebruiker hun Keeper-records synchroniseert met andere apparaten in hun account, worden de versleutelde binaire gegevens verzonden via een versleutelde TLS-tunnel en in versleutelde vorm opgeslagen in de Cloudbeveiligingskluis van Keeper.

Recordversies

Keeper behoudt de volledige versleutelde versiegeschiedenis van elke record die in de kluis van de gebruiker is opgeslagen, waardoor u erop kunt vertrouwen dat er nooit kritieke gegevens verloren gaan. Vanuit de Keeper-clientapplicatie kunnen gebruikers de recordgeschiedenis onderzoeken en een herstel uitvoeren van elke individuele kluisrecord. Als een opgeslagen wachtwoord of bestand in Keeper wordt gewijzigd of verwijderd, hebben gebruikers altijd de mogelijkheid om een point-in-time herstel uit te voeren.

Keeper Business

Klanten die Keeper Business aanschaffen, krijgen een extra controlelaag over hun gebruikers en apparaten. Keeper-beheerders krijgen toegang tot een cloudgebaseerde administratieve console die volledige controle biedt over de on-boarding, off-boarding, op rollen gebaseerde machtigingen, overgedragen beheer, teams, Active Directory/LDAP-integratie, tweefactorauthenticatie, eenmalige aanmelding en het beleid voor beveiligingshandhaving. Het op rollen gebaseerde handhavingsbeleid van Keeper is volledig aanpasbaar en schaalbaar voor elke organisatie van het formaat.

Codering op recordniveau

Op het niveau van de versleutelingslaag krijgt elke record (bijv. wachtwoord of aanmelding) die is opgeslagen in het Keeper-platform een unieke recordidentificatie (Record UID). Elke record wordt versleuteld met een recordsleutel. Gedeelde mappen hebben een gedeelde mapsleutel, elk team heeft een teamsleutel en een openbaar/privé sleutelpaar. Elke gebruiker heeft een gebruikersgegevenssleutel, clientsleutel en openbaar/privé sleutelpaar. Elke rol die de overdraagbaarheid van het account van de gebruiker vereist, heeft een rolhandhavingssleutel en een openbaar/privé sleutelpaar. Gegevens in rust op het apparaat van de gebruiker worden versleuteld met de clientsleutel van de gebruiker. De gegevenssleutel en clientsleutel van de gebruiker worden versleuteld met het hoofdwachtwoord van de gebruiker.

Records die door een gebruiker zijn gemaakt, hebben de recordsleutel versleuteld met de gegevenssleutel van de gebruiker. Records worden toegevoegd aan een gedeelde map door de recordsleutel te versleutelen met de gedeelde mapsleutel. Records worden rechtstreeks gedeeld met een gebruiker door de recordsleutel te versleutelen met de openbare sleutel van de gebruiker. Gebruikers worden toegevoegd aan een gedeelde map door de gedeelde mapsleutel te versleutelen met de openbare sleutel van de gebruiker. Teams worden toegevoegd aan een gedeelde map door de gedeelde mapsleutel te versleutelen met de openbare sleutel van het team. Gebruikers worden toegevoegd aan een team door de teamsleutel te versleutelen met de openbare sleutel van de gebruiker.

Rollen, teams, gedeelde mappen en gedelegeerd beheer

Keeper for Business biedt een veilige en robuuste set controles voor organisatie-eenheden, rollen, teams en gedeelde mappen. De krachtige back-endcontroles van Keeper bieden de meest robuuste beveiligingslagen die toegang met minimale bevoegdheden en volledig gedelegeerde administratie bieden.

Voor rollen die de overdracht van een gebruikersaccount afdwingen:

De afdwingingssleutel wordt versleuteld met de openbare sleutel van elke beheerder die de overdracht mag uitvoeren. Afzonderlijke afdwingingen die worden toegepast op afzonderlijke groepen gebruikers worden mogelijk aangewezen voor overdracht door afzonderlijke groepen beheerders.

De gegevenssleutel van de gebruiker (voor gebruikers in een rol waarop deze afdwinging wordt toegepast) wordt versleuteld met de openbare sleutel van de rolhandhaving (hieronder aangeduid als de gedeelde gegevenssleutel van de gebruiker).

Een account dat moet worden overgedragen wordt uitgevoerd door het account van een gebruiker te blokkeren, vervolgens over te dragen en te verwijderen. Dit zorgt ervoor dat de bewerking niet in het geheim wordt uitgevoerd. De gedeelde gegevenssleutel van de gebruiker wordt opgehaald door de beheerder en ontcijferd. Dit wordt gebruikt om alle recordsleutels, teamsleutels en mapsleutels te ontcijferen waartoe de overgedragen gebruiker toegang had. Deze sleutels worden gedeeld met de openbare sleutel van de gebruiker waarnaar wordt overgedragen. De beheerder ontvangt geen record- en mapgegevens, maar draagt in plaats daarvan gewoon de sleutels over. Alleen de ontvanger krijgt toegang tot de record- en mapgegevens.

Alle versleuteling wordt uitgevoerd aan de clientzijde, en Keeper heeft nooit de mogelijkheid om de informatie die wordt gedeeld of overgedragen, te ontcijferen. Daarnaast wordt de clientsleutel van een gebruiker nooit gedeeld. Daarom kunnen de gegevens in de cache op het apparaat van een gebruiker niet worden ontcijferd zonder het hoofdwachtwoord van de gebruiker. Een gebruiker die wordt verwijderd uit een team, gedeelde map of direct share, ontvangt geen nieuwe gegevens van het team, gedeelde map of record. Hoewel de record-, map- en teamsleutels zijn toegankelijk zijn voor de beheerder, zijn de sleutels niet bruikbaar om toegang te krijgen tot de onderliggende record- of mapgegevens.

Er kunnen verschillende beheerdersrechten worden toegewezen aan delen van een hiërarchisch overzicht waarmee de leden van de gemachtigde rol bewerkingen kunnen uitvoeren in onze Keeper-beheerdersconsole.

Er kunnen ook aan de serverkant en clientkant handhavingsregels worden toegepast op rollen om het gedrag van de client voor groepen individuen te bepalen.

Met Teams kunnen gedeelde mappen eenvoudig worden verdeeld over groepen gebruikers.

Machtigingsbescherming en versleutelingsbescherming zijn twee zeer verschillende methoden binnen onze beveiligingsstructuur. Omdat er bij machtigingsbescherming geen sleutels hoeven worden gedeeld, kunnen machtigingen worden aangepast door Keeper-personeel die voldoende bevoegdheid hebben, zodat een gebruiker die anders geen record kan bewerken waartoe hij/zij toegang heeft, nu wel de mogelijkheid heeft om een record te bewerken. Zodra een sleutel in gevaar komt bij een gebruiker, wordt het een kwestie van toestemming voor de onderliggende gegevens, niet van versleuteling.

Keeper Active Directory / LDAP Bridge

De Keeper Bridge wordt geïntegreerd met Active Directory en LDAP-servers voor het aanmelden en toevoegen van gebruikers. De Keeper Bridge-communicatie wordt in eerste instantie geautoriseerd door een beheerder met het privilege om de bridge te beheren. Er wordt een overdrachtssleutel gegenereerd en gedeeld met Keeper voor alle daaropvolgende communicatie. Het gebruik van de overdrachtssleutel is de autorisatie voor alle bewerkingen die door de bridge worden uitgevoerd, behalve voor de initialisatie van de Bridge. De overdrachtssleutel kan op elk moment worden gegenereerd en wordt automatisch elke 30 dagen geroteerd.

De transmissiesleutel is alleen voor transmissie, wat betekent dat een gecompromitteerde sleutel opnieuw geïnitialiseerd of ingetrokken kan worden zonder verlies van gegevens of toestemming.

Keeper Bridge geeft mogelijk geen privileges aan een rol of gebruiker. Het kan een gebruiker toevoegen aan een geprivilegieerde rol, zolang er geen afdwingingssleutels nodig zijn. Keeper Bridge mag zichzelf of een gebruiker niet boven het hiërarchisch overzicht plaatsen dat het beheert. Niet alle bewerkingen zijn beschikbaar voor de Bridge, wat betekent dat de Bridge een actieve gebruiker kan uitschakelen, maar de gebruiker mogelijk niet verwijderen. De beheerder moet kiezen of de gebruiker moet worden verwijderd of overgedragen.

Single Sign-On (SAML 2.0)-authenticatie

Keeper kan worden geconfigureerd door Keeper Business-klanten om een gebruiker te authenticeren in hun Keeper-kluis met behulp van standaard SAML 2.0-identiteitsproducten. Keeper is een vooraf geconfigureerde serviceprovider in elke grote SSO Identity Provider, zoals Google Apps, Microsoft Azure, Okta, Ping Identity en anderen. Het mechanisme dat Keeper gebruikt om gebruikers te authenticeren in hun kluis in een zero-knowledge omgeving is de implementatie waarop patent is aangevraagd, oftewel Keeper SSO Connect®. Keeper SSO Connect® is een softwaretoepassing die Keeper Business-beheerders op hun eigen infrastructuur installeren (op locatie of in de cloud), die dient als een SAML 2.0-serviceproviderendpoint. Wanneer deze optie is geactiveerd op een specifieke organisatie-eenheid, beheert Keeper SSO Connect® alle versleutelingssleutels voor Keeper Business-eindgebruikers. Na succesvolle authenticatie in de zakelijke SSO-identiteitsprovider, is de gebruiker aangemeld bij Keeper met de benodigde versleutelingssleutels om hun kluis te ontcijferen. Keeper SSO Connect®-software werkt in Windows-, Mac- en Linux-omgevingen.

SSO Connect® Cloud

Keeper SSO Connect® Cloud biedt klanten van Keeper Enterprise een methode aan van authenticatie van gebruikers en het ontcijferen van opgeslagen gegevens in een zero-knowledge versleutelde kluis, met authenticatie via een externe identiteitsprovider (IdP), waarbij gebruik wordt gemaakt van standaard SAML 2.0-protocollen in een volledige cloudomgeving.

In deze implementatie kan een gebruiker zich authenticeren via hun SSO-identiteitsprovider en vervolgens de ontcijfertekst van hun kluis lokaal op hun apparaat ontcijferen. Elk apparaat heeft een eigen EC (Elliptic Curve) openbaar/privé sleutelpaar en een versleutelde gegevenssleutel. Elke gebruiker heeft hun eigen gegevenssleutel. Om zich aan te melden bij een nieuw apparaat, moet de gebruiker bestaande apparaten gebruiken om een goedkeuring uit te voeren. Een beheerder met de juiste rechten kan ook een nieuw apparaat goedkeuren.

Het belang van deze mogelijkheid is dat de gebruiker hun kluis kan ontcijferen met een versleutelde sleutel die is opgeslagen in de Keeper-cloud. Zero-knowledge blijft gehandhaafd omdat de Keeper-cloud de gegevenssleutel van de gebruiker niet op hun apparaat kan ontcijferen. De gegevenssleutel ('DK', Data Key) van de gebruiker wordt ontcijferd met de privésleutel van het apparaat ('DPRIV', Device Private Key), en de versleutelde gegevenssleutel ('EDK', Encrypted Data Key) wordt alleen aan de gebruiker verstrekt na succesvolle authenticatie van hun aangewezen identiteitsprovider (bijvoorbeeld Okta, Azure, AD FS).

Voor SSO Connect® Cloud-gebruikers wordt een Elliptic Curve-privésleutel gegenereerd en lokaal opgeslagen op elk apparaat. Voor Chromium-webbrowsers slaat de Keeper-kluis de EC-privésleutel van het lokale apparaat (DPRIV) op als een niet-exporteerbare CryptoKey. Op iOS- en Mac-apparaten wordt de sleutel opgeslagen in de iOS-sleutelhanger van het apparaat. Waar beschikbaar maakt Keeper gebruik van veilige opslagmechanismen.

De privésleutel van het apparaat (DPK) wordt niet rechtstreeks gebruikt om kluisgegevens te versleutelen of te ontcijferen. Na succesvolle authenticatie van de identiteitsprovider, wordt een aparte sleutel (die niet is opgeslagen) gebruikt voor het ontcijferen van de kluisgegevens. Offline extractie van de lokale privésleutel van het apparaat (DPK) kan de kluis van een gebruiker niet ontcijferen.

Verschillende apparaten/platforms hebben verschillende niveaus van beveiliging. Om optimale beveiliging te bieden, raden we u daarom aan om een altijd de nieuwste versie van een Chromium-webbrowser te gebruiken.

Als algemene bescherming tegen gecompromitteerde apparaataanvallen raden we u aan alle apparaten (zoals desktopcomputers) te beschermen met versleuteling op schijfniveau en up-to-date anti-malware-software.

Goedkeuringen SSO-apparaat

Om zich aan te melden bij een nieuw apparaat, moet de gebruiker bestaande apparaten gebruiken om een goedkeuring uit te voeren. Een beheerder met de juiste rechten kan ook een nieuw apparaat goedkeuren. Nieuwe apparaten genereren een nieuwe set openbaar/privésleutels. Het goedkeurende apparaat versleutelt de gegevenssleutel van de gebruiker met de openbare sleutel van het nieuwe apparaat. De versleutelde gegevenssleutel (EDK) van het nieuwe apparaat wordt verstrekt aan de verzoekende gebruiker/apparaat en vervolgens kan de gebruiker hun gegevenssleutel ontcijferen, die vervolgens de kluisgegevens van de gebruiker ontcijfert. Binnen de ontcijferde kluisgegevens kan de gebruiker hun andere privéversleutelingssleutels ontcijferen, zoals recordsleutels, mapsleutels, teamsleutels, enz.

Het belang van deze mogelijkheid is dat de gebruiker hun kluis kan ontcijferen met een versleutelde sleutel die is opgeslagen in de Keeper-cloud. Er zijn geen lokale of door de gebruiker gehoste applicatieservices nodig om de versleutelingssleutels te beheren. Zero-knowledge blijft gehandhaafd omdat de Keeper-cloud de gegevenssleutel van de gebruiker niet op hun apparaat kan ontcijferen. De gegevenssleutel (DK) van de gebruiker wordt ontcijferd met de privésleutel van het apparaat (DPRIV), en de versleutelde gegevenssleutel (EDK) wordt alleen aan de gebruiker verstrekt na succesvolle authenticatie van hun aangewezen identiteitsprovider (bijvoorbeeld Okta, Azure, AD FS).

Vanuit het perspectief van een beheerder zijn de voordelen als volgt: eenvoudige installatie en geen gehoste software vereist voor het beheer van coderingssleutels zoals beschreven in het huidige SSO Connect®-versleutelingsmodel van Keeper. De enige wijziging in de werkstroom in dit model (vergeleken met de implementatie op locatie van Keeper SSO Connect®) is dat de gebruiker een nieuw apparaat moet goedkeuren op een actief apparaat, of de verantwoordelijkheid daarvoor moet delegeren aan een Keeper-beheerder om de apparaatgoedkeuring uit te voeren

Keeper SSO Connect® On-Prem

SSO Connect® On-Prem is een zelfgehoste integratie die een door Windows of Linux gehoste applicatieserver vereist. Om de zero knowledge-beveiliging te behouden en een naadloze SSO-ervaring voor gebruikers te garanderen, moet Keeper SSO Connect® op de server van de klant worden geïnstalleerd. Windows-, Mac- en Linux-omgevingen worden volledig ondersteund met de operationele modi voor High Availability (HA)-loadbalancing.

Keeper SSO Connect® genereert en onderhoudt automatisch het hoofdwachtwoord voor elke toegevoegde gebruiker, wat een willekeurig gegenereerde 256-bits-sleutel is. Dit hoofdwachtwoord wordt versleuteld met de SSO-sleutel. De SSO-sleutel wordt versleuteld met de overzichtssleutel. De SSO-sleutel wordt opgehaald van de server bij het opstarten van de Keeper SSO Connect®-service en vervolgens ontcijferd met de overzichtssleutel, die lokaal op de server wordt opgeslagen om het automatisch opstarten van de service te ondersteunen. Communicatie tussen SSO Connect® en de Cloud Security Vault van Keeper wordt beschermd met een overdrachtssleutel. SAML-communicatie wordt cryptografisch ondertekend en worden beschermd met het RSA-SHA256- of ECDSA-SHA256-handtekeningalgoritme, afhankelijk van het type versleutelingssleutel (RSA of EC) dat door de klant is verstrekt.

BreachWatch

BreachWatch scant voortdurend Keeper-records op openbare gegevenslekken en waarschuwt de gebruiker in de kluis. BreachWatch is een zero-knowledge-architectuur die verschillende gelaagde technieken gebruikt om de informatie van onze klanten te beschermen. Samengevat:

1. Een veilige, versleutelde, cryptografische hash-functie en anonimiseren worden gebruikt om wachtwoorden te vergelijken met een database met gelekte accountgegevens.
2. Wachtwoorden van klanten worden verwerkt met een Hardware Security Module (HSM) en een niet-exporteerbare geheime sleutel voordat er wordt gecontroleerd op gestolen wachtwoorden of opgeslagen op BreachWatch-servers.
3. Keeper-klanten zijn interactief met BreachWatch via anonieme BreachWatch-ID's die niet gekoppeld zijn aan andere Keeper-klantidentificatoren.
4. BreachWatch scheidt gebruikersnamen en wachtwoorden in afzonderlijke services met eigen, geanonimiseerde ID's om gebruikersnamen en domeinen los te koppelen van wachtwoorden.
5. BreachWatch-klanten uploaden nooit domeingegevens; alleen downloaddomeinen.

Het pad van de gehashte wachtwoordgegevens van een klant via BreachWatch. Alleen wachtwoorden die zijn gehard met een HSM en een niet-exporteerbare sleutel, worden opgeslagen op BreachWatch-servers. BreachWatch-klanten gebruiken geanonimiseerde ID's bij interactie met BreachWatch-servers.

Om een veilige service te bouwen, splitst Keeper BreachWatch in drie diensten: één van elk voor het controleren van domeinen, gebruikersnamen, wachtwoorden en gebruikersnaam+wachtwoordparen. Keeper-clientapplicaties nemen contact op met elk van deze backend-services met behulp van een versleutelde REST API.

Scannen van domeinen

BreachWatch-klanten downloaden een lijst met domeinen die zijn gelekt en voeren lokaal een controle uit.

Scannen van gebruikersnamen en wachtwoorden

Clientapparaten maken verbinding met BreachWatch en uploaden een lijst met gehashte gebruikersnamen (of wachtwoorden), samen met een door de client geselecteerde, willekeurige identificatie (afzonderlijke identificaties voor de gebruikersnaam- en wachtwoordcontrolediensten). Deze wachtwoordhashes worden verwerkt bij het uploaden met HMAC met behulp van een hardwarebeveiligingsmodule (HSM) en een geheime sleutel die is opgeslagen in de HSM, die is gemarkeerd als niet-exporteerbaar (wat betekent dat de HSM de HMAC alleen lokaal verwerkt en de sleutel niet kan worden geëxtraheerd). Deze HMAC ingangen (gebruikersnamen of wachtwoorden) worden vergeleken met de inbreukgegevenssets die zijn verwerkt met dezelfde HMAC en sleutel. Alle matches worden gerapporteerd aan het clientapparaat. Alle waarden die niet overeenkomen, worden opgeslagen naast de geanonimiseerde ID van de client.

Als nieuwe gelekte gebruikersnamen en wachtwoorden aan het systeem worden toegevoegd, worden ze met HMAC op de HSM verwerkt, vervolgens toegevoegd aan de BreachWatch-dataset en vergeleken met de opgeslagen clientwaarden. Elke match leidt tot een waarschuwing voor die client-ID.

Klanten melden zich regelmatig aan bij BreachWatch en presenteren hun BreachWatch-ID's. Eventuele berichten in de wachtrij worden gedownload en klanten uploaden eventuele nieuwe of gewijzigde gebruikersnamen en wachtwoorden die op dezelfde manier worden verwerkt.

De beveiliging van de BreachWatch-services is trust-on-first-use (TOFU). Dat betekent dat klanten moeten aannemen dat de BreachWatch-server niet kwaadwillend is (niet actief gecompromitteerd door een aanvaller) wanneer de klant zijn gehashte waarden uploadt. Zodra deze waarden zijn verwerkt met een HSM, worden ze veiliggesteld tegen offline kraakpogingen. Met andere woorden: als een aanvaller de dataset steelt met bewaarde klantwaarden, kan hij of zij deze waarden niet offline kraken zonder de HMAC-sleutel die is opgeslagen in de HSM.

Als een lek van een wachtwoord wordt gedetecteerd, stuurt het clientapparaat een gebruikersnaam+wachtwoord-combinatiehash naar de BreachWatch-servers. De server voert vervolgens dezelfde HMAC-hashvergelijking uit om te bepalen of een combinatie van gebruikersnaam+wachtwoord is gelekt, en als dat het geval is, of de domeinen gerelateerd aan die lekken worden geretourneerd zodat het clientapparaat kan controleren of gebruikersnaam+wachtwoord+domein overeenkomt. Als alle drie de parameters overeenkomen op het clientapparaat, wordt de gebruiker op de hoogte gesteld van de ernst van het lek

BreachWatch Business

Wanneer BreachWatch wordt geactiveerd voor zakelijke klanten, worden de kluizen van de eindgebruikers automatisch gescand telkens wanneer een gebruiker zich aanmeldt met Keeper. De BreachWatch-overzichtsgegevens die worden gescand op het apparaat van de gebruiker, worden versleuteld met de zakelijke openbare sleutel en ontcijferd door de zakelijke beheerder bij aanmelding bij de Keeper-beheerdersconsole. De versleutelde informatie bevat het e-mailadres, aantal records met een hoog risico, het aantal opgeloste records en het aantal genegeerde records. De Keeper-beheerder kan het statistiekenoverzicht op gebruikersniveau bekijken via de gebruikersinterface van de beheerdersconsole.

Registreren en rapporteren van gebeurtenissen

Wanneer ze zijn geïntegreerd met de Advanced Reporting & Alerts-module, kunnen Keeper-eindgebruikersapparaten ook optioneel worden geconfigureerd om gedetailleerde realtime gebeurtenissen te verzenden naar SIEM-oplossingen van derden en de rapportageinterface van de Keeper-beheerdersconsole. De gegevens bevatten e-mailadres, record-UID, IP-adres en apparaatinformatie (gebeurtenissen bevatten geen ontcijferde recordgegevens, omdat Keeper een zero-knowledge-platform is en geen gebruikersgegevens kan ontcijferen).

Er wordt niet standaard gedetailleerde gegevens van BreachWatch-gebeurtenissen verzonden naar de Advanced Reporting & Alerts Module of naar andere aangesloten externe loggingsystemen. Om BreachWatch-gegevens op gebeurtenisniveau te activeren zodat deze worden gemeld bij de Advanced Reporting & Alerts Module, moet u het handhavingsbeleid voor gebeurtenisrollen inschakelen onder specifieke rol > Handhavingsbeleid > Kluisfuncties. Zodra deze zijn geactiveerd, zullen de clientapparaten van de eindgebruiker deze gebeurtenisgegevens gaan verzenden. Aangezien integratie met SIEM-oplossingen van derden wordt verzonden van de Keeper-backend naar de SIEM van de doelgroep, is deze informatie daarom leesbaar voor de doelgroep van de SIEM en kan deze worden gebruikt om te identificeren welke records en welke gebruikers binnen de organisatie risicovolle wachtwoorden hebben. Als de Keeper-beheerder geen gebeurtenisgegevens op recordniveau wil verzenden naar de Keeper Advanced Reporting & Alerts Module, kan deze functie worden uitgeschakeld.

Offline-modus

Met de offline modus hebben gebruikers toegang tot hun kluis wanneer ze geen online verbinding kunnen maken met Keeper of met hun SSO Identity Provider. Deze functie is beschikbaar in de mobiele app en desktopapplicatie van Keeper en ook toegankelijk op populaire webbrowsers voor Business-gebruikers.

De functie maakt namelijk een kopie van de kluis voor het lokale apparaat van de gebruiker. De kluisgegevens die offline zijn opgeslagen, worden versleuteld met AES-GCM aan de hand van een 256-bits 'Clientsleutel' die willekeurig wordt gegenereerd en beschermd door PBKDF2-HMAC-SHA512 met maximaal 1.000.000 iteraties en een willekeurig salt. De salt en iteraties worden lokaal opgeslagen. Wanneer de gebruiker hun hoofdwachtwoord invoert, wordt een sleutel afgeleid met behulp van de salt en iteraties. Er wordt geprobeerd om de clientsleutel te ontcijferen. De clientsleutel wordt vervolgens gebruikt om de opgeslagen recordcache te ontcijferen. Als Zelfvernietigingsbescherming is ingeschakeld in de kluis van de gebruiker, worden alle lokaal opgeslagen kluisgegevens automatisch gewist na 5 mislukte aanmeldingspogingen.

Netwerkarchitectuur

KSI maakt gebruik van Amazon AWS in Noord-Amerika, Europa en Australië voor gelokaliseerde gegevensprivacy en geografische segregatie om de Keeper-oplossing en -architectuur te hosten en uit te voeren. Via Amazon AWS kan Keeper naadloos bronnen op aanvraag schalen en klanten de snelste en veiligste opslagomgeving in de cloud bieden. KSI werkt in omgevingen met meerdere zones en regio's om uptime te maximaliseren en de snelste responstijd voor klanten te garanderen.

Serverauthenticatie

De Keeper Cloud Security Vault wordt beschermd met een API die elk verzoek van het clientapparaat authenticeert. Op het clientapparaat wordt een 256-bits 'Authenticatiesleutel' afgeleid van het hoofdwachtwoord met PBKDF2-HMAC-SHA256 en een willekeurig salt. Een 'Authenticatiehash' wordt gegenereerd door de 'Authenticatiesleutel' te hashen met SHA-256. Om in te loggen, wordt de Authenticatiehash vergeleken met een opgeslagen Authenticatiehash in de Cloud Security Vault. Na het inloggen wordt een sessietoken gegenereerd en door het clientapparaat gebruikt voor toekomstige verzoeken. Dit authenticatietoken moet elke 30 minuten worden vernieuwd, of op verzoek van de server.

Laagversleuteling bij overdrachten

KSI ondersteunt 256-bits en 128-bits TSL om alle gegevensoverdracht tussen de clienttoepassing en de in de cloud gebaseerde opslag van KSI te versleutelen. Dit is hetzelfde versleutelingsniveau dat dagelijks door miljoenen individuen en bedrijven wordt vertrouwd voor webtransacties die beveiliging vereisen, zoals online bankieren, online winkelen, beleggen, toegang tot medische informatie en het indienen van belastingaangiften.

KSI implementeert TLS-certificaten die zijn ondertekend met het SHA2-algoritme, het veiligste handtekeningalgoritme dat momenteel wordt aangeboden door commerciële certificaatautoriteiten. SHA2 is aanzienlijk veiliger dan de meer gebruikte SHA1, die kan worden misbruikt vanwege een wiskundig zwaktepunt dat in het algoritme is geïdentificeerd. SHA2 helpt te beschermen tegen de uitgifte van valse certificaten die door een aanvaller kunnen worden gebruikt om zich voor te doen als een website.

KSI ondersteunt ook Certificate Transparency (CT), een nieuw initiatief van Google om een openbaar controleerbare record te maken van certificaten die zijn ondertekend door certificaatautoriteiten. CT helpt bij het voorkomen van de uitgifte van certificaten door onbevoegde entiteiten. CT wordt momenteel ondersteund in de nieuwste versies van de Chrome-webbrowser. Meer informatie over Certificaat Transparency is te vinden op: https://www.certificate-transparency.org. Keeper ondersteunt de volgende TLS-versleutelingssuites:

• TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
• TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
• TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
• TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA

Key Pinning

De systeemeigen clients van Keeper implementeren HTTP Public Key Pinning (HPKP). HPKP is een beveiligingsmechanisme dat HTTPS-websites in staat stelt om imitatie door aanvallers met frauduleuze certificaten te voorkomen.

Aanvalsbescherming met cross-site scripting (XSS)

De Keeper-webkluis hanteert een streng contentbeveiligingsbeleid dat de oorsprong van uitgaande verzoeken beperkt en voorkomt dat alle scripts worden uitgevoerd, behalve die uitdrukkelijk afkomstig zijn van Keeper. Dit is inclusief in-line scripts en evenementverwerkende HTML-attributen, waarbij de meeste vectoren voor cross-site scriptingaanvallen worden beperkt of uitgeschakeld.

Toegang tot de domeinnamen KeeperSecurity.com en KeeperSecurity.eu is beperkt tot HTTPS met TLS v1.3 en wordt afgedwongen via HTTP Strict Transport Security. Dit voorkomt een breed scala aan packet sniffing, gegevenswijziging en man-in-the-middle-aanvallen.

Binnen de Keeper-browserextensie zal Keeper gebruikers niet vragen om zich aan te melden bij hun kluis vanuit het paginakader. Aanmelden bij de extensie vindt plaats binnen het werkbalkgebied van de browserextensie van de browser. Aanmelden bij de kluis in de webbrowser vindt altijd plaats op het domein KeeperSecurity.com, het domein KeeperSecurity.eu of vanaf de werkbalk van de Keeper-browserextensie die buiten de inhoudspagina bestaat.

De Keeper-browserextensie op Chrome, Firefox, Edge en Opera gebruiken iFrames voor het injecteren van recordgegevens op de aanmeldingsschermen van websites om ervoor te zorgen dat geen kwaadwillende website toegang heeft tot geïnjecteerde inhoud. Recordinhoud die in iFrames is geïnjecteerd, is ook beperkt tot de kluisrecords die zijn opgeslagen in de kluis van de gebruiker en die overeenkomen met het domein van de bestemmingswebsite. Keeper biedt geen automatisch invullen van aanmeldings- of wachtwoordgegevens aan, tenzij het websitedomein overeenkomt met het websitedomeinveld van de Keeper-kluisrecord.

De Internet Explorer-extensie gebruikt een afzonderlijk systeemeigen applicatievenster voor het aanmelden en voor de toegang tot records. Deze afzonderlijke vensters zijn niet kwetsbaar voor XSS-aanvallen omdat ze niet toegankelijk zijn vanuit de browser. Hierdoor kan de extensie in Internet Explorer een aanmeldingsvenster bieden vanuit de pagina. De extensie geeft geen records weer, tenzij de records overeenkomen met het hoofddomein van het websiteadres.

Browserextensies van derden hebben mogelijk een verhoogd machtigingsniveau in webbrowsers en hebben toegang tot informatie binnen de pagina. Daarom wordt aanbevolen dat Keeper-beheerders voorkomen dat gebruikers niet-goedgekeurde browserextensies van derden installeren vanuit de respectieve appstore van de browser.

iOS-sleutelhanger, Touch ID® en Face ID®

Met Touch ID en Face ID op iOS-apparaten hebt u toegang tot uw Keeper-kluis aan de hand van uw biometrische gegevens. Om deze handige functie te bieden, wordt een willekeurig gegenereerde 256-bits 'biometrische sleutel' opgeslagen in de iOS-sleutelhanger. Het iOS-sleutelhangeritem dat voor deze functionaliteit is gemaakt, is niet bedoeld om te synchroniseren met de iCloud-sleutelhanger en verlaat dus uw iOS-mobiele apparaat niet.

Het wordt sterk aanbevolen om een complex hoofdwachtwoord te gebruiken en multifactorauthenticatie in te schakelen om maximale beveiliging te bieden voor uw versleutelde Keeper-kluis. Met Touch ID en Face ID is het handiger om een complex hoofdwachtwoord te gebruiken op uw mobiele iOS-apparaat. Het wordt ook aanbevolen om een wachtwoord in te stellen dat langer is dan het minimum van 4 cijfers om de iOS-sleutelhanger te beveiligen.

De iOS-sleutelhanger wordt gebruikt door iOS en apps om toegangsgegevens veilig op te slaan. iOS-apps maken gebruik van de iOS-sleutelhanger om verschillende vertrouwelijke gegevens op te slaan, waaronder websitewachtwoorden, sleutels, creditcardnummers Apple Pay™-informatie. Keeper gebruikt de iOS-sleutelhanger niet om uw Keeper-records op te slaan - alle Keeper-records worden beschermd met 256-bits AES-versleuteling en worden veilig opgeslagen in de Keeper-kluis. De iOS-sleutelhanger is daarnaast versleuteld met 256-bits AES versleuteling via de toegangscode van het apparaat. Zelfs als het apparaat kwijt raakt of wordt gestolen, of een aanvaller fysieke toegang krijgt tot het mobiele apparaat, krijgt deze geen toegang tot opgeslagen Keeper-informatie. De iOS-sleutelhanger kan niet worden ontcijferd zonder de pincode en de Keeper-kluis kan niet worden ontcijferd zonder het Keeper-hoofdwachtwoord van de gebruiker.

Biometrische gegevens

Keeper ondersteunt standaard Windows Hello, Touch ID, Face ID en Android-biometrische gegevens. Klanten die normaal gesproken inloggen op hun Keeper-kluis met een hoofdwachtwoord of Enterprise SSO Login (SAML 2.0), kunnen ook inloggen op hun apparaten met biometrische gegevens. Biometrische gegevens moeten worden ingeschakeld door de Keeper-beheerder in het rolbeleid. Offline toegang kan ook worden bereikt met een biometrische waarde voor zowel hoofdwachtwoord als SSO-gebruikers wanneer deze functie is geactiveerd.

Wanneer biometrische aanmelding is ingeschakeld op een apparaat, wordt een sleutel willekeurig lokaal gegenereerd en opgeslagen in de veilige enclave (bijvoorbeeld sleutelhanger) van het apparaat. De gegevenssleutel van de gebruiker wordt versleuteld met de biometrische sleutel. Na succesvolle biometrische authenticatie wordt de sleutel opgehaald en kan de gebruiker hun kluis ontcijferen.

Apple Watch®

Met de favorietenfunctie van Apple Watch kunt u de geselecteerde records op een gekoppelde Apple Watch bekijken. Keeper-records moeten specifiek ingeschakeld zijn voor weergave op de Apple Watch. Een gekoppelde Apple Watch communiceert met de Keeper Watch-extensie die overzichtelijk wordt uitgevoerd in een sandbox-ruimte los van de iOS Keeper-app. De Keeper Watch-extensie maakt ook gebruik van iOS Sleutelhanger om sleutels veilig op te slaan en toegankelijk te maken, om het zo naadloos en veilig te laten communiceren met de iOS Keeper-app.

Keeper DNA®

Keeper DNA biedt een multifactorauthenticatiemethode met behulp van een smartwatch. Bij gebruik met een gekoppelde Apple Watch biedt Keeper DNA een multifactorauthenticatiemethode die ongeëvenaard is in gemak en beveiliging. Keeper DNA gebruikt veilige tokens die zijn opgeslagen in de Keeper-kluis om tijdgebaseerde codes te genereren voor multifactorauthenticatie. Deze tijdgebaseerde authenticatieverzoeken kunnen worden goedgekeurd en automatisch worden verzonden vanaf de Apple Watch (of een Android Wear-apparaat) met een tik op het scherm van het horloge of handmatig worden ingevoerd door de gebruiker. Meerdere versleutelingslagen, Touch ID en multifactorauthenticatie maken Keeper DNA de elegantste, veiligste en geavanceerde authenticatiemethode die beschikbaar is.

Naleving en controles

FedRAMP High Certified

Keeper ICAM & Identity Security Platform for Government is het wachtwoordbeheer- en cyberbeveiligingsplatform van Keeper Security voor organisaties in de publieke sector. Keeper ICAM & Identity Security Platform for Government is een FedRAMP Certified aanbieder op het High Impact-niveau, gehost in AWS GovCloud (VS). Keeper ICAM & Identity Security Platform for Government is te vinden op de FedRAMP Marketplace.

Het Federal Risk and Authorization Management Program (FedRAMP) is een programma van de Amerikaanse federale overheid dat een gestandaardiseerde aanpak biedt voor beveiligingsvaststelling, autorisatie en continue monitoring voor cloudproducten en -diensten. FedRAMP wil de invoering van moderne cloudgebaseerde oplossingen door overheidsinstanties versnellen, met de nadruk op beveiliging en de bescherming van federale informatie.

GovRAMP High-geautoriseerd

GovRAMP is ongeveer tien jaar na FedRAMP ontwikkeld, met als doel de invoering van veilige cloudoplossingen op staats- en lokaal overheidsniveau aan te moedigen. Het verkrijgen van een GovRAMP-autorisatie is normaal gesproken een proces van twee jaar dat werd gestroomlijnd door middel van een wederkerigheidsprogramma dankzij Keeper's FedRAMP-autorisatie.

SOC 2-naleving

Kluisrecords van klanten worden beschermd met strikte en streng gecontroleerde interne controlemaatregelen. Keeper is al meer dan tien jaar gecertificeerd en in naleving van SOC 2 Type 2, in overeenstemming met het AICPA Service Organization Controle-framework. Met SOC 2-naleving zorgen we ervoor dat gebruikerskluizen veilig blijven via de implementatie van gestandaardiseerde controles en gedefinieerd in het AICPA Trust Service Principles-framework.

ISO 27001, 27017 en 27018 gecertificeerd

Keeper is ISO 27001, 27017 en 27018 gecertificeerd, en biedt het Keeper Security-informatiesysteem en cloudinfrastructuur, wat het Keeper Enterprise-platform ondersteunt. Keeper's ISO-certificeringen zijn inclusief het beheer en de werking van de digitale kluis en cloudservices, controlemiddelen voor beveiliging van de cloud, controlemiddelen voor gegevensprivacy, software- en appontwikkeling en bescherming van digitale middelen voor zowel de digitale kluis als cloudservices.

Naleving AVG

Keeper voldoet aan de Algemene Verordening Gegevensbescherming (AVG) en we richten ons erop om onze bedrijfsprocessen en producten ook in de toekomst de verordening te laten naleven voor onze klanten in de Europese Unie.

ITAR-compliant

Keeper ICAM & Identity Security Platform for Government ondersteunt naleving van de International Traffic in Arms Regulations (ITAR) van de Verenigde Staten. Bedrijven die zich dienen zich te houden aan ITAR-exportregels moeten onbedoelde uitvoer voorkomen door de toegang tot beschermde gegevens van Amerikaanse burgers te beperken en door de fysieke locatie van beschermde gegevens voor te behouden aan de VS.

Keeper ICAM & Identity Security Platform for Government's FedRAMP Moderate-omgeving ondersteunt ITAR-vereisten via het volgende:

• Gegevensopslag met volledige naleving wordt gehost op AWS GovCloud en is beperkt tot de VS.
• Keeper ICAM & Identity Security Platform for Government biedt veilige gegevensversleuteling onderweg en in ruste.
• Met zero-knowledge en zero-trust beveiliging, in combinatie met granulaire machtigingen, kunnen organisaties ervoor zorgen dat alleen goedgekeurd personeel toegang heeft tot gevoelige gegevens.
• Robuuste nalevingsrapportages met een traceerbaar, elektronisch auditspoor van alle uitgevoerde acties en ingevoerde gegevens.
• Het Sequestered Customer Success-team bestaat uit Amerikaanse burgers die speciaal zijn getraind in de veilige verwerking van gegevens die worden gecontroleerd voor export en onderhevig zijn aan ITAR, zonder ondersteuning buiten de VS.

De Keeper FedRAMP-omgeving wordt gecontroleerd door een onafhankelijke externe beoordelingsorganisatie (3PAO) om te verifiëren dat de juiste controlemechanismen worden gebruikt om de exportnalevingsprogramma's van klanten te ondersteunen en wordt nog steeds jaarlijks gecontroleerd zoals vereist om naleving te handhaven.

Meer informatie over ITAR.

FSQS-NL-gecertificeerd

Keeper Security EMEA Limited is gecertificeerd volgens het Hellios Financial Services Qualification System-Netherlands (FSQS-NL), wat de hoogste normen op het gebied van beveiliging, kwaliteit en innovatie erkent in Nederland. Deze norm staat voor naleving van de Financial Conduct Authority en de Prudential Regulation Authority om de betrouwbaarheid van Keeper Enterprise-software voor grote banken en financiële instituten te waarborgen.

Bescherming van medische patiëntgegevens

Keeper-software voldoet aan internationale medische gegevensbeschermingsnormen, waaronder, zonder beperking de HIPAA (Health Insurance Portability and Accountability Act) en DPA (Data Protection Act).

HIPAA-naleving en zakenpartnersovereenkomsten

Keeper is een SOC2-gecertificeerd en ISO 27001-, 27017- en 27018-gecertificeerd zero-knowledge beveiligingsplatform dat compatibel is met HIPAA. Er worden strikte naleving en controles gehandhaafd met betrekking tot privacy, vertrouwelijkheid, integriteit en beschikbaarheid. Met deze beveiligingsarchitectuur kan Keeper geen informatie ontcijferen, bekijken of openen, inclusief ePHI, die is opgeslagen in de Keeper-kluis van een gebruiker. Om de voorgaande redenen is Keeper geen zakenpartner zoals gedefinieerd in de Health Insurance Portability and Accountability Act (HIPAA), en is daarom niet onderworpen aan een overeenkomst voor zakenpartners.

Voor meer informatie over de aanvullende voordelen voor zorgverleners en zorgverzekeraars leest u de volledige beveiligingsverklaring en bezoekt u onze gids voor grote ondernemingen.

Naleving van de Digital Operational Resilience Act (DORA)

Ter ondersteuning van de naleving van de Digital Operational Resilience Act (DORA), onderhoudt Keeper grondige operationele en beveiligingsmaatregelen om de software en systemen van Keeper te beschermen. Dit omvat, maar is niet beperkt tot, het implementeren van effectieve risicobeheerprocessen, het volgen en beheren van uptimebeschikbaarheid, het handhaven van een strikt intern beleid voor beveiliging, het vereisen van interne beveiligingstrainingen en het instellen van incidentresponsprotocollen. Keeper controleert continu de procedures en verfijnt deze om risico's te beperken en de operationele functionaliteit en beveiliging van de Keeper-software en -diensten te waarborgen.

Penetratietests

Keeper voert periodieke pentests uit met externe experts, waaronder NCC Group, Secarma, Rhino Security, Cybertest en onafhankelijke beveiligingsonderzoekers op al onze producten en systemen. Keeper is ook een samenwerking aangegaan met Bugcrowd om het programma voor ontsluiting van kwetsbaarheden (VDP, Vulnerability Disclosure Program) te beheren.

Beveiligingsscans en penetratietests van derde partijen

KSI wordt dagelijks getest door McAfee Secure om ervoor te zorgen dat de Keeper-webapp en KSI’s Cloud Security Vault veilig zijn voor bekende externe dreigingen, kwetsbaarheden en Denial of Service-aanvallen. U kunt de McAfee Secure-badges op de Keeper-website vinden om dagelijkse tests van de Keeper-website, -webapp, en Cloud Security Vault te verifiëren.

Elke maand wordt er een uitgebreide externe beveiligingsscan uitgevoerd op de Keeper-website, de Keeper-webapplicatie en de Keeper Cloud Security Vault door McAfee Secure. De medewerkers van Keeper voeren periodiek op verzoek externe scans uit via McAfee Secure.

Verwerking van betalingen en PCI-conform (Payment Card Industry)

KSI gebruikt PayPal en Stripe voor het veilig verwerken van creditkaart- en bankpasbetalingen via de KSI-betaalwebsite. PayPal en Stripe zijn PCI-DSS-conforme oplossingen voor transactieverwerking.

KSI voldoet aan PCI-DSS zoals uiteengezet door McAfee Secure.

EU-VS Privacy Shield

De Keeper-webclient, Android-app, Windows Phone App, iPhone/iPad-app en browserextensies voldoen aan het EU-VS Privacy Shield zoals uiteengezet door het Amerikaanse Department of Commerce. Het Privacy Shield-programma voldoet aan de richtlijn van de Europese Commissie inzake gegevensbescherming.

Voor meer informatie over het Amerikaanse Department of Commerce U.S.-EU Privacy Shield-programma, zie https://www.privacyshield.gov

FIPS 140-3-gevalideerd

Keeper maakt gebruik van FIPS 140-3 gevalideerde versleutelingsmodules om aan de strenge beveiligingsvereisten van de overheid en de publieke sector te voldoen. De versleuteling van Keeper is gecertificeerd door de NIST CMVP en gevalideerd volgens de FIPS 140-norm door geaccrediteerde externe laboratoria. Keeper heeft certificaat #3967 toegekend gekregen volgens het NIST CMVP.

In overeenstemming met FDA 21 CFR Part 11

Keeper is in overeenstemming met 21 CFR Part 11, wat van toepassing is op wetenschappers die in sterk gereguleerde omgevingen werken, waaronder onderzoekers die klinische proeven uitvoeren. Deze regulering specificeert de FDA-criteria waaronder elektronische records en handtekeningen als betrouwbaar en equivalent aan papieren records met handgeschreven handtekeningen worden beschouwd. Meer specifiek: wetenschappers moeten ervoor zorgen dat alle software die ze gebruiken in overeenstemming is met de regels van 21 CFR Part 11, betreffende:

Beveiligingscontroles voor gebruikersidentificatie - Keeper voldoet aan de vereisten van 21 CFR Part 11 voor beveiligingskenmerken die de gebruikerstoegang en bijbehorende privileges beperken, waaronder ervoor zorgen dat alle gebruikers unieke gebruikersnamen en wachtwoorden hebben, de mogelijkheid om onbevoegde toegang tot het systeem te detecteren en voorkomen, en de mogelijkheid om gecompromitteerde accounts te vergrendelen.

Gedetailleerd auditspoor

Tijdens FDA-inspecties moeten onderzoekers een gedetailleerd auditspoor overleggen, met een chronologisch overzicht van alle operaties. Met Keeper's functies voor nalevingsrapportage kunnen onderzoekers eenvoudig traceerbare elektronische auditsporen produceren.

Elektronische handtekeningen

Wanneer een document een wettelijk bindende elektronische handtekening vereist, verzoekt 21 CFR Part 11 u om de handtekening te koppelen aan een unieke aanmeldings- en wachtwoord- of biometrische identificatie.

U.S. Department of Commerce Export Licensed Under EAR

Keeper is gecertificeerd door het Amerikaanse Department of Commerce Bureau of Industry and Security onder Export Commodity Classification Control Number 5D992, in overeenstemming met Export Administration Regulations (EAR).

Voor meer informatie over EAR: https://www.bis.doc.gov

Dag en nacht externe monitoring

Keeper wordt dag en nacht, alle dagen van het jaar, gemonitord door een internationaal extern netwerk om ervoor te zorgen dat onze website en Cloud Security Vault wereldwijd beschikbaar zijn.

Voor vragen over deze beveiligingsverklaring kunt u contact met ons opnemen.

Phishing- of spoofed mails

Als u een e-mail ontvangt waarin wordt beweerd dat deze afkomstig is van KSI en u niet zeker weet of deze legitiem is, kan het gaan om een 'phishing'-mail, waarbij het e-mailadres van de afzender vals is. In dat geval kan een e-mail links bevatten naar een website die lijkt op KeeperSecurity.com, maar niet onze site is. De website vraagt mogelijk naar uw hoofdwachtwoord voor Keeper Security of probeert ongewenste software op uw computer te installeren in een poging om uw persoonlijke gegevens te stelen of toegang te krijgen tot uw computer. Andere e-mails bevatten links die u kunnen omleiden naar andere potentieel gevaarlijke websites. Het bericht kan ook bijlagen bevatten, die meestal ongewenste software bevatten die 'malware' wordt genoemd. Als u niet zeker bent van een e-mail die u in uw inbox staat, moet u deze verwijderen zonder op enige links te klikken of bijlagen te openen.

Als u een e-mail wilt rapporteren die afkomstig lijkt te zijn van KSI en waarvan u vermoedt dat het om vervalsing gaat of als u andere beveiligingszorgen hebt rondom andere kwesties met KSI, verzoeken we u om contact met ons op te nemen.

Gecertificeerde hostinginfrastructuur volgens de strengste industrienormen

De Keeper-website en opslag in de cloud werkt via de veilige Amazon Web Services (AWS) cloudcomputing-infrastructuur. De AWS-cloudinfrastructuur die Keeper's systeemarchitectuur host is gecertificeerd en voldoet aan de volgende attesten, rapporten en certificeringen van derde partijen:

• SOC 1/ SSAE 26/ISAE 3402 (SAS70)
• SOC 2
• SOC 3
• PCI DSS Level 1
• ISO 27001
• FedRAMP High
• DIACAP
• FISMA
• ITAC
• FIPS 140-3
• CSA
• MPAA

Kwetsbaarheidsrapportage en Bug Bounty-programma

Keeper Security houdt zich aan het handhaven van goede gewoontes binnen de branche voor verantwoorde openbaarmaking van mogelijke beveiligingsproblemen. We nemen uw beveiliging en privacy serieus en zetten ons in voor de bescherming van de privacy en persoonsgegevens van onze klanten. De missie van KSI is om 's werelds veiligste en innovatieve beveiligingsapps te ontwikkelen. Wij geloven dat bugrapporten van de wereldwijde gemeenschap van beveiligingsonderzoekers een waardevol onderdeel zijn om de beveiliging van de producten en diensten van KSI te waarborgen.

Het beschermen van onze gebruikers staat centraal in onze waarden als organisatie. We waarderen de inbreng van onderzoekers die te goeder trouw zijn en zijn van mening dat een langdurige relatie met de cyberbeveiligingsgemeenschap ons helpt bij het waarborgen van hun veiligheid en privacy en ervoor zorgt dat het internet veiliger is. Hier valt ook het uitvoeren van verantwoorde beveiligingstests onder en het informeren over eventuele beveiligingskwetsbaarheden.

Richtlijnen

In het ontsluitingsbeleid van kwetsbaarheden van Keeper worden onze verwachtingen uiteengezet bij het werken met goedwillende hackers, plus wat u van ons kunt verwachten.

Wanneer beveiligingstests en -rapporten worden uitgevoerd binnen de richtlijnen van dit beleid:

• Beschouwen we deze als geautoriseerd in overeenstemming met de Computer Fraud and Abuse Act,
• Beschouwen we deze als uitgesloten van de DMCA en spannen we geen rechtszaak tegen u aan voor het omzeilen van enige beveiligings- of technologische controles,
• Beschouwen we deze als legaal en nemen of ondersteunen wij geen strafrechtelijke stappen in verband met dit programma jegens u,
• Werken we samen met u om de kwestie te begrijpen en snel te verhelpen, en
• Erkennen we uw bijdragen publiekelijk als u de eerste bent die de kwestie rapporteert, en voeren we een code- of configuratiewijziging door op basis van de kwestie.

Als u zich op welk moment dan ook zorgen maakt of onzeker bent over testen op deze manier, of dit wel consistent is met de richtlijnen en de reikwijdte van dit beleid, kunt u contact met ons opnemen via security@keepersecurity.com voordat u verdergaat.

Om goedwillende beveiligingstests te stimuleren, evenals de ontsluiting van ontdekte kwetsbaarheden, vragen we u:

• Vermijden we het schenden van de privacy, evenals het negatief beïnvloeden van de gebruikerservaring, het verstoren van de productie of bedrijfssystemen, en/of het vernietigen van gegevens,
• Voeren we onderzoek uitsluitend binnen het bereik uit zoals bepaald door het Bugcrowd-programma voor ontsluiting van kwetsbaarheden (zie link hieronder) en respecteren we systemen en activiteiten die buiten het bereik vallen,
• Neem onmiddellijk contact met ons op via security@keepersecurity.com als u gebruikersgegevens aantreft tijdens het testen, en
• Geef ons redelijk de tijd om de gemelde kwestie te analyseren, bevestigen en herstellen voordat u enige kwetsbaarheid die u hebt gevonden openbaar maakt.

Een melding indienen

Keeper is een samenwerkingsverband aangegaan met Bugcrowd om ons programma voor ontsluiting van kwetsbaarheden te beheren.

U kunt meldingen indienen via https://bugcrowd.com/keepersecurity.

Extra informatie

Productdocumentatie

Keeper’s documentatieportal met producthandleidingen, technische informatie, release-opmerkingen en gidsen voor de eindgebruiker is beschikbaar op: https://docs.keeper.io

Systeemstatus

De realtime systeemstatus vindt u op: https://statuspage.keeper.io

SUBAPPENDIX E

Addendum voor de VK

Standaardbepalingen inzake gegevensbescherming die door de commissaris moeten worden afgegeven in het kader van de S119A(1) algemene verordening gegevensbescherming van 2018

Addendum voor internationale gegevensoverdracht bij de standaardcontractbepalingen van de Europese Commissie

VERSIE B1.0, van kracht per 21 maart 2022

Deze verklaring is uitgegeven door de Information Commissioner voor partijen die beperkte overdrachten maken. De Information Commissioner is van mening dat dit passende waarborgen biedt voor beperkte overdrachten wanneer dit wordt toegevoegd aan een juridisch bindend contract.

Deel 1: tabellen

Tabel 1: partijen

Tabel 2: geselecteerde SCC's, modules en geselecteerde bepalingen

Tabel 3: informatie in de bijlage

'Informatie van de bijlage' betekent de informatie die moet worden verstrekt voor de geselecteerde modules zoals uiteengezet in de bijlage van de goedgekeurde EU-SCC's (anders dan de Partijen), en die voor deze verklaring wordt uiteengezet in:

Bijlage 1A: lijst van partijen: zie bijlage 1 van het addendum tussen de partijen.

Bijlage 1B: beschrijving van de overdracht: zie subappendix A van de verklaring tussen de partijen.

Bijlage II: technische en organisatorische maatregelen, waaronder technische en organisatorische maatregelen om de beveiliging van de gegevens te waarborgen: zie subappendix D van het addendum tussen de partijen.

Bijlage III: lijst van subverwerkers (alleen modules 2 en 3): zie subappendix B van de verklaring tussen de partijen.

Tabel 4: dit Addendum beëindigen wanneer het goedgekeurde Addendum wordt gewijzigd

Deel 2: verplichte bepalingen

Aangaan van dit Addendum

1. Elke Partij stemt ermee in gebonden te zijn aan de voorwaarden en bepalingen die in dit Addendum zijn uiteengezet, in ruil voor het feit dat de andere Partij er ook mee akkoord gaat gebonden te zijn aan dit Addendum.
2. Hoewel Bijlage 1A en Bepaling 7 van de goedgekeurde EU-SCC's ondertekening door de Partijen vereisen met het oog op het maken van beperkte overdrachten, kunnen de Partijen dit Addendum aangaan op elke manier die hen juridisch bindt aan de Partijen en het de betrokkenen toestaat om hun rechten af te dwingen zoals uiteengezet in dit Addendum. Het aangaan van dit Addendum heeft hetzelfde effect als het ondertekenen van de goedgekeurde EU-SCC's en elk deel van de goedgekeurde EU-SCC's.

Interpretatie van dit Addendum

3. Waar er termen in dit Addendum worden gebruikt die zijn gedefinieerd in de goedgekeurde EU-SCC's, hebben die termen dezelfde betekenis als in de goedgekeurde EU-SCC's. Daarnaast hebben de volgende termen de volgende betekenis:

4. Dit Addendum moet altijd worden geïnterpreteerd op een manier die in overeenstemming is met de Britse wetgeving inzake gegevensbescherming en zodat het voldoet aan de verplichting van de Partijen om de passende waarborgen te bieden.
5. Als de bepalingen die zijn opgenomen in de EU-SCC's in het Addendum de goedgekeurde SCC's op een manier wijzigen die niet is toegestaan onder de goedgekeurde EU-SCC's of het goedgekeurde Addendum, worden dergelijke wijziging(en) niet opgenomen in dit Addendum en zal de equivalente bepaling van de goedgekeurde EU-SCC's hun plaats innemen.
6. Als er een tegenstrijdigheid of conflict is tussen de Britse wetgeving inzake gegevensbescherming en dit Addendum, is de Britse wetgeving inzake gegevensbescherming van toepassing.
7. Als de betekenis van dit Addendum niet duidelijk is of op meer dan één manier kan worden geïnterpreteerd, is de betekenis die het meest overeenkomt met de Britse wetgeving inzake gegevensbescherming van toepassing.
8. Alle verwijzingen naar de wetgeving (of specifieke bepalingen van de wetgeving) verwijzen naar de huidige wetgeving (of specifieke bepaling) aangezien deze in de loop van de tijd kan veranderen. Dit omvat waar die wetgeving (of specifieke bepaling) is geconsolideerd, opnieuw is ingevoerd en/of vervangen na het aangaan van dit Addendum.

Hiërarchie

9. Hoewel Bepaling 5 van de goedgekeurde EU-SCC's stelt dat de goedgekeurde EU-SCC's prevaleren boven alle gerelateerde overeenkomsten tussen de partijen, komen de partijen overeen dat de hiërarchie in Artikel 10 voor beperkte overdrachten prevaleert.
10. Bij een tegenstrijdigheid of conflict tussen het goedgekeurde Addendum en de EU-SCC's in het Addendum (zoals van toepassing), vervangt het goedgekeurde Addendum de EU-SCC's in het Addendum, behalve waar (en voor zover als) de tegenstrijdige of conflicterende voorwaarden van de EU-SCC's in het Addendum een betere bescherming biedt voor betrokkenen, in welk geval die voorwaarden het goedgekeurde Addendum zullen prevaleren.
11. Waar dit Addendum een Addendum voor EU-SCC's bevat die zijn aangegaan om overdrachten te beschermen die vallen onder de Algemene Verordening Gegevensbescherming (EU) 2016/679, erkennen de Partijen dat niets in dit Addendum van invloed is op de EU-SCC's in het Addendum.

Opneming van en wijzigingen in de EU-SCC's

12. Dit Addendum bevat de EU-SCC's in het Addendum die worden aangepast voor zover nodig zodat:
    1. ze samenwerken voor de gegevensoverdracht die door de gegevensexporteur wordt uitgevoerd naar de gegevensimporteur, voor zover de Britse wetgeving inzake gegevensbescherming van toepassing is op de verwerking van de gegevensexporteur bij het uitvoeren van die gegevensoverdracht, en ze bieden passende waarborgen voor die gegevensoverdrachten;
    2. De paragrafen 9 tot en met 11 prevaleren Bepaling 5 (hiërarchie) van de EU-SCC's in het Addendum; en
    3. op dit Addendum (inclusief de EU-SCC's in het Addendum die erin zijn opgenomen) (1) het recht van Engeland en Wales van toepassing is en (2) elk geschil dat daaruit voortvloeit wordt opgelost door de rechtbanken van Engeland en Wales, tenzij de wetten en/of rechtbanken van Schotland of Noord-Ierland uitdrukkelijk zijn geselecteerd door de Partijen.
13. Tenzij de Partijen akkoord zijn gegaan met alternatieve wijzigingen die voldoen aan de vereisten van Artikel 12, zijn de bepalingen van Artikel 15 van toepassing.
14. Er mogen geen wijzigingen worden aangebracht in de goedgekeurde EU-SCC's anders dan om te voldoen aan de vereisten van Artikel 12.
15. De volgende wijzigingen in de EU-SCC's in het Addendum (voor het doel van Artikel 12) worden aangebracht:

    1. Verwijzingen naar de 'Bepalingen' betekenen dit Addendum, waarin de EU-SCC's in het Addendum zijn opgenomen;

    2. Verwijder de volgende woorden in Bepaling 2:

       'en, met betrekking tot de gegevensoverdracht van controllers naar verwerkers en/of verwerkers naar verwerkers, standaardcontractbepalingen overeenkomstig Artikel 28(7) van Verordening (EU) 2016/679';

    3. Bepaling 6 (Beschrijving van de overdracht(en)) wordt vervangen door:

       'De details van de overdrachten, en met name de categorieën persoonsgegevens die worden overgedragen en het doel(en) waarvoor ze worden overgedragen, zijn die welke zijn uiteengezet in Bijlage I.B waar de Britse wetgeving inzake gegevensbescherming van toepassing is op de verwerking van de gegevensexporteur bij het uitvoeren van die overdracht.' ;

    4. Bepaling 8.7(i) van Module 1 wordt vervangen door:

       'het is voor een land dat profiteert van adequaatheidsvoorschriften overeenkomstig Artikel 17A van de Britse AVG dat betrekking heeft op de verdere overdracht';

    5. Bepaling 8.8(i) van Modules 2 en 3 wordt vervangen door:

       'de verdere overdracht is naar een land dat profiteert van adequaatheidsvoorschriften overeenkomstig Artikel 17A van de Britse AVG dat betrekking heeft op de toekomstige overdracht;'

    6. Verwijzingen naar 'Verordening (EU) 2016/679', 'Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens en over het vrije verkeer van dergelijke gegevens (Algemene Verordening Gegevensbescherming)' en 'die Verordening' worden allemaal vervangen door 'Britse wetgeving inzake gegevensbescherming'. Verwijzingen naar specifieke artikel(en) van 'Verordening (EU) 2016/679' worden vervangen door het equivalente artikel of gedeelte van de Britse wetgeving inzake gegevensbescherming;

    7. Verwijzingen naar Verordening (EU) 2018/1725 worden verwijderd;

    8. Verwijzingen naar de 'Europese Unie', 'Unie', 'EU', 'EU-lidstaat', 'Lidstaat' en 'EU of lidstaat' worden allemaal vervangen door het 'VK';

    9. De verwijzing naar 'Bepaling 12(c)(i)' in Bepaling 10(b)(i) van Module 1, wordt vervangen door 'Bepaling 11(c)(i)';

    10. Bepaling 13(a) en Deel C van Bijlage I worden niet gebruikt;

    11. De 'bevoegde toezichthoudende autoriteit' en 'toezichthoudende autoriteit' worden beide vervangen door 'Information Commissioner';

    12. In Bepaling 16(e) wordt subsectie (i) vervangen door:

        
        

        'de minister van Buitenlandse Zaken maakt regelgeving overeenkomstig Artikel 17A van de algemene verordening gegevensbescherming van 2018 die betrekking heeft op de overdracht van persoonsgegevens waarop deze bepalingen van toepassing zijn';

    13. Bepaling 17 wordt vervangen door:

        
        

        'Deze Bepalingen worden beheerst door de wetten van Engeland en Wales.' ;

    14. Bepaling 18 wordt vervangen door:

        
        

        'Elk geschil dat voortkomt uit deze Bepalingen zal worden verholpen door de rechtbanken van Engeland en Wales. Een betrokkene kan ook juridische procedures tegen de gegevensexporteur en/of gegevensimporteur aangaan voor de rechtbanken van een land in het Verenigd Koninkrijk. De Partijen komen overeen zich te onderwerpen aan de jurisdictie van dergelijke rechtbanken'; en

    15. De voetnoten bij de goedgekeurde EU-SCC's maken geen deel uit van het Addendum, behalve voor voetnoten 8, 9, 10 en 11.

Wijzigingen in dit Addendum

16. De Partijen kunnen akkoord gaan om Bepalingen 17 en/of 18 van de EU-SCC's in het Addendum te wijzigen om te verwijzen naar de wetten en/of rechtbanken van Schotland of Noord-Ierland.
17. Als de Partijen het formaat willen wijzigen van de informatie die is opgenomen in Deel 1: tabellen van het goedgekeurde Addendum, kunnen ze dit doen door schriftelijk akkoord te gaan met de wijziging, op voorwaarde dat de wijziging de passende waarborgen niet beperkt.
18. Van tijd tot tijd kan het ICO een gewijzigd goedgekeurd Addendum uitgeven dat:
    1. zorgt voor aanvaardbare en evenredige wijzigingen in het goedgekeurde Addendum, inclusief het corrigeren van fouten in het goedgekeurde Addendum; en/of
    2. wijzigingen weerspiegelt in de Britse wetgeving inzake gegevensbescherming;

Het herziene goedgekeurde Addendum geeft de begindatum aan vanaf welke de wijzigingen in het goedgekeurde Addendum van kracht worden en of de Partijen dit Addendum inclusief de informatie van de Appendix moeten herzien. Dit Addendum wordt automatisch gewijzigd zoals uiteengezet in het herziene goedgekeurde Addendum vanaf de opgegeven begindatum.

19. Als het ICO een gewijzigd goedgekeurd Addendum uitgeeft onder Artikel 18, zal een Partij die is geselecteerd in Tabel 4 'Het Addendum beëindigen wanneer het goedgekeurde Addendum wordt gewijzigd' als direct gevolg van de wijzigingen in het goedgekeurde Addendum een substantieel, onevenredige en aantoonbare toename hebben in:
    1. de directe kosten van het uitvoeren van haar verplichtingen onder het Addendum; en/of
    2. het risico ervan onder het Addendum,

en in beide gevallen heeft de Partij eerst passende stappen genomen om die kosten of risico's te verminderen, zodat deze niet substantieel en onevenredig zijn, kan deze Partij dit Addendum beëindigen aan het einde van een redelijke opzeggingstermijn, door de andere Partij voor die periode schriftelijk in kennis te stellen vóór de begindatum van het herziene goedgekeurde Addendum.

20. De Partijen hebben geen toestemming van derden nodig om wijzigingen aan te brengen in dit Addendum, maar alle wijzigingen moeten worden aangebracht in overeenstemming met de voorwaarden ervan.

Alternatieve verplichte bepalingen in deel 2: