Addendum voor wereldwijde gegevensdoorgifte van WhatsApp Business

Laatst bijgewerkt: 22 augustus 2025

1. Definities

   In dit Addendum voor gegevensdoorgifte ('Addendum voor gegevensdoorgifte') betekent:

   'Toepasselijke wetgeving': alle toepasselijke wetten, regels, richtlijnen of andere bindende vereisten (elk zoals van tijd tot tijd geïmplementeerd, gewijzigd, uitgebreid, vervangen of opnieuw vastgesteld), inclusief maar niet beperkt tot, om twijfel te voorkomen, Vereisten inzake gegevensbescherming.

   'Vereisten inzake gegevensbescherming': elk van de volgende, voor zover van toepassing:

'Vereisten inzake gegevensbescherming voor Brazilië': alle Toepasselijke wetgeving met betrekking tot gegevensbescherming, gegevensbeveiliging, marketing, privacy of de Verwerking van persoonlijke gegevens in Brazilië, met inbegrip van, maar niet beperkt tot de Algemene Wet inzake bescherming van persoonlijke gegevens, Wet nr. 13.709/2018.

'Vereisten inzake gegevensbescherming voor KSA': alle Toepasselijke wetgeving met betrekking tot gegevensbescherming, gegevensbeveiliging, marketing, privacy of de Verwerking van persoonlijke gegevens in het Koninkrijk Saudi-Arabië, met inbegrip van, maar niet beperkt tot de Wet inzake de bescherming van persoonlijke gegevens uitgevaardigd bij Koninklijk Besluit nr. M/19 van 9/2/1443H (zoals gewijzigd) ('PDPL'), de Uitvoeringsverordening van de PDPL en de Verordening betreffende de doorgifte van persoonlijke gegevens buiten het Koninkrijk.

'Vereisten inzake gegevensbescherming voor LATAM en Canada': alle Toepasselijke wetgeving anders dan de Vereisten inzake gegevensbescherming voor Brazilië, gegevensbeveiliging, marketing, privacy of de Verwerking van persoonlijke gegevens in de landen van Zuid-Amerika, Midden-Amerika, Mexico of Canada.

'Vereisten inzake gegevensbescherming voor Türkiye': alle Toepasselijke wetgeving met betrekking tot gegevensbescherming, gegevensbeveiliging, marketing, privacy of de Verwerking van persoonlijke gegevens in Türkiye, met inbegrip van, maar niet beperkt tot, de Verordening inzake de procedure en principes betreffende de doorgifte van persoonlijke gegevens naar het buitenland en de Wet inzake de bescherming van persoonlijke gegevens genummerd 6698.

'WhatsApp': WhatsApp, LLC.

'Modelcontractbepalingen:' collectief, de volgende contractbepalingen die hier door middel van verwijzing zijn opgenomen:

de modelcontractbepalingen van de Braziliaanse toezichthouder voor gegevensbescherming voor internationale gegevensdoorgiften overeenkomstig Wet nr. 13.709, zoals uiteengezet in Bijlage II van Resolutie CD / ANPD nr. 19, beschikbaar op https://www.gov.br/anpd/pt-br/centrais-de-conteudo/outros-documentos-e-publicacoes-institucionais/regulation-on-international-transfer-of-personal-data.pdf (of een opvolgende locatie) ('Modelcontractbepalingen voor Brazilië').

de modelcontractbepalingen voor internationale gegevensdoorgiften van het Ibero-American Data Protection Network, zoals gepubliceerd door het Ibero-American Data Protection Network, beschikbaar op https://www.redipd.org/en/document/annex-model-contractual-clauses-en.pdf (of een opvolgende locatie) ('Modelcontractbepalingen voor LATAM en Canada').

de modelcontractbepalingen voor de doorgiften van persoonlijke gegevens die zijn goedgekeurd door de Saudi Data and Artificial Intelligence Authority krachtens de Verordening betreffende de doorgifte van persoonlijke gegevens buiten het Koninkrijk onder de PDPL, de Uitvoeringsverordening van de PDPL en de Verordening betreffende de doorgifte van persoonlijke gegevens buiten het Koninkrijk, beschikbaar op https://sdaia.gov.sa/Documents/StandardContractualClausesForPersonalDataTransferEN.pdf (of een opvolgende locatie) ('Modelcontractbepalingen voor KSA').

de modelcontracten die zijn goedgekeurd door de Raad voor de bescherming van persoonlijke gegevens van Türkiye met zijn besluit van 4 juni 2024 en genummerd 2024/959, beschikbaar op https://kvkk.gov.tr/Icerik/7938/Standart-Sozlesmeler-ve-Baglayici-Sirket-Kurallarina-Iliskin-Dokumanlar-Hakkinda-Kamuoyu-Duyurusu (of een opvolgende locatie) ('Modelcontractbepalingen voor Türkiye').

2. Algemeen
   1. Geen wijziging aan Modelcontractbepalingen. Om twijfel te voorkomen, is niets in de Zakelijke voorwaarden, inclusief maar niet beperkt tot dit Addendum voor de doorgifte, bedoeld om Modelcontractbepalingen te wijzigen of aan te passen of afbreuk te doen aan de fundamentele rechten of vrijheden van natuurlijke personen.
   2. Geschikte landen of regio's. Artikel 3 tot 6 van dit Addendum voor de doorgifte zijn niet van toepassing voor zover Persoonlijke gegevens worden doorgegeven naar een land of regio dat of die, op het moment van een dergelijke doorgifte, wordt geacht een passend beschermingsniveau te garanderen onder de Vereisten inzake gegevensbescherming waarnaar in elk betreffend Artikel wordt verwezen.
   3. Technische en organisatorische maatregelen. Voor de doeleinden van dit Addendum voor de doorgifte implementeert en handhaaft WhatsApp de technische en organisatorische beveiligingsmaatregelen die zijn uiteengezet in de Voorwaarden voor gegevensbeveiliging (zoals van tijd tot tijd bijgewerkt, bijvoorbeeld om technologische ontwikkelingen te weerspiegelen).
   4. Geen optionele clausules, tenzij gespecificeerd. WhatsApp en het Bedrijf stemmen ermee in dat optionele bepalingen, paragrafen of taal in de Modelcontractbepalingen die niet vereist zijn door de Toepasselijke wetgeving niet worden opgenomen tenzij expliciet gespecificeerd in de Zakelijke voorwaarden.
   5. Bindende overeenkomst. WhatsApp en het Bedrijf stemmen ermee in dat de Modelcontractbepalingen, voor zover van toepassing, geldige en bindende overeenkomsten tussen hen vormen.
   6. Reglementaire goedkeuring. Als er volgens de Toepasselijke wetgeving reglementaire goedkeuring vereist is voor het gebruik van Modelcontractbepalingen door het Bedrijf, verklaart het Bedrijf dat het dergelijke goedkeuring heeft verkregen of zal verkrijgen op het moment dat dergelijke goedkeuring vereist is.
   7. Alternatieve indeling van Modelcontractbepalingen. Elke partij zal onmiddellijk voldoen aan elk verzoek van de andere partij om de Modelcontractbepalingen aan te gaan in elke alternatieve indeling die vereist kan zijn volgens de Vereisten voor gegevensbescherming (bijv. handtekening met natte inkt), die zal worden uitgevoerd in overeenstemming met dit Addendum voor de doorgifte en de respectievelijke aanwijzing van WhatsApp en het Bedrijf als Verwerkingsverantwoordelijke of Verwerker zoals hierin gespecificeerd.
   8. Beschrijving van de doorgifte. Voor zover vereist door de Wetgeving inzake gegevensbescherming, worden de van toepassing zijnde gegevens van de partij en doorgifte uiteengezet in de Verwerkingsdetails, tenzij uitdrukkelijk anders bepaald in de Zakelijke voorwaarden.
   9. Conflicten.
      1. Alle definities en begrippen met een hoofdletter die in de Modelcontractbepalingen zijn opgenomen, worden hierbij ongewijzigd overgenomen voor zover deze Modelcontractbepalingen van toepassing zijn op de Verwerking van Persoonlijke gegevens. Als er een conflict of inconsistentie is tussen dit Addendum voor de doorgifte en Modelcontractbepalingen, geldt de term of definitie uit de Modelcontractbepalingen voor zover deze standaardcontractbepalingen van toepassing zijn op de Verwerking van Persoonlijke gegevens.
      2. Als er een conflict of inconsistentie is tussen de Modelcontractbepalingen van verschillende rechtsgebieden die op dezelfde Verwerkingsactiviteit van toepassing zijn, geldt de term die de Persoonlijke gegevens het meest beschermt.
      3. Indien WhatsApp of het Bedrijf de Modelcontractbepalingen aangaat overeenkomstig Artikel 2(g) van dit Addendum voor de doorgifte, hebben deze voorwaarden voorrang voor zover van toepassing.
      4. Als de Modelcontractbepalingen of het gebruik ervan in verband met de Zakelijke voorwaarden om welke reden dan ook ongeldig worden geacht door de relevante regelgevende instantie en worden vervangen door andere Modelcontractbepalingen of een ander geldig doorgiftemechanisme dat is uitgegeven of goedgekeurd door de relevante regelgevende instantie, zullen WhatsApp en het Bedrijf onmiddellijk deze andere Modelcontractbepalingen of dit vervangende doorgiftemechanisme voor de doorgifte van Persoonlijke gegevens implementeren.
3. Brazilië. Voor zover Persoonlijke gegevens die onderworpen zijn aan de Vereisten voor gegevensbescherming voor Brazilië door u worden doorgegeven aan WhatsApp in verband met de Zakelijke voorwaarden, is deze Verwerking onderworpen aan de Modelcontractbepalingen voor Brazilië.
   1. Voor de doeleinden van de Modelcontractbepalingen voor Brazilië bent u de Verwerkingsverantwoordelijke en Exporteur van persoonlijke gegevens die worden doorgegeven aan WhatsApp en is WhatsApp de Verwerker en Importeur van dergelijke Persoonlijke gegevens.
   2. In Bepaling 4 van de Modelcontractbepalingen voor Brazilië is optie A van toepassing en bent u de Aangewezen partij.
   3. WhatsApp is gemachtigd om verdere doorgiften van Persoonlijke gegevens uit te voeren op voorwaarde dat alle bepalingen van Bepaling 18 van de Modelcontractbepalingen voor Brazilië evenals alle toepasselijke bepalingen van de Zakelijke voorwaarden worden nageleefd.
4. Koninkrijk Saoedi-Arabië ('KSA'). Voor zover Persoonlijke gegevens die onderworpen zijn aan de Vereisten voor gegevensbescherming voor KSA door het Bedrijf worden doorgegeven aan WhatsApp in verband met de Zakelijke voorwaarden, is deze Verwerking onderworpen aan de Modelcontractbepalingen voor KSA. Voor de doeleinden van de Modelcontractbepalingen voor KSA bent u de Verwerkingsverantwoordelijke en Exporteur van Persoonlijke gegevens die zijn doorgegeven aan WhatsApp en is WhatsApp de Verwerker en Importeur van dergelijke Persoonlijke gegevens en is de tweede sjabloon ('Verwerkingsverantwoordelijke naar Verwerker') van toepassing.
5. LATAM en Canada. Voor zover Persoonlijke gegevens die onderworpen zijn aan de Vereisten voor gegevensbescherming voor LATAM en Canada door het Bedrijf worden doorgegeven aan WhatsApp in verband met de Zakelijke voorwaarden, is deze Verwerking onderworpen aan de Modelcontractbepalingen voor LATAM en Canada. Waar deze paragraaf van toepassing is:
1. Voor de doeleinden van de Modelcontractbepalingen voor LATAM en Canada bent u de Verwerkingsverantwoordelijke en Exporteur van Persoonlijke gegevens die worden doorgegeven aan WhatsApp en is WhatsApp de Verwerker en Importeur van dergelijke Persoonlijke gegevens en zijn de bepalingen 'Verwerkingsverantwoordelijke naar Verwerker' van toepassing.
2. Bepaling 7 in deze bepalingen: Optie 2 (algemene schriftelijke machtiging) wordt gekozen. Tenzij anderszins verboden onder de Zakelijke voorwaarden, is WhatsApp gemachtigd Verdere doorgiften van persoonlijke gegevens naar de Subverwerkers opgenomen in de Zakelijke voorwaarden uit te voeren in overeenstemming met Bepaling 7.
3. Bevoegde toezichthoudende autoriteit: volgens de Toepasselijke wetgeving.
6. Türkiye. Voor zover Persoonlijke gegevens die onderhevig zijn aan de Vereisten voor gegevensbescherming van Türkiye door het Bedrijf worden doorgegeven aan WhatsApp in verband met de Zakelijke voorwaarden, is deze Verwerking onderworpen aan de Modelcontractbepalingen voor Türkiye. Voor de doeleinden van de Modelcontractbepalingen voor Türkiye bent u de Verwerkingsverantwoordelijke en Exporteur van persoonlijke gegevens die worden doorgegeven aan WhatsApp en is WhatsApp de Verwerker en Importeur van dergelijke persoonlijke gegevens en is het contract 'Verwerkingsverantwoordelijke naar Gegevensverwerker' van toepassing.

Verwerkingsdetails:

1. Partijen

Startdatum	De datum waarop de partijen de Zakelijke voorwaarden aangaan.
De Partijen	Exporteur	Importeur
Gegevens van de Partijen	Volledige wettelijke naam: Direct beschikbaar bij het Bedrijf. Hoofdadres (als dit een geregistreerd bedrijfsadres is): Direct beschikbaar bij het Bedrijf.	Volledige wettelijke naam: WhatsApp LLC Hoofdadres (als dit een geregistreerd bedrijfsadres is): Het adres en de contactgegevens van de Gegevensimporteur worden gespecificeerd in de Zakelijke voorwaarden.
Contactpersoon	Direct verkrijgbaar bij het Bedrijf.	Zoals gespecificeerd in de Zakelijke voorwaarden.
Contact voor betrokkenen	De contactgegevens zijn rechtstreeks bij de Exporteur beschikbaar.	De contactgegevens zijn beschikbaar in het Privacybeleid van WhatsApp.
Handtekening (indien vereist)	De partijen komen overeen dat overeenstemming van de Zakelijke voorwaarden door de gegevensexporteur en de gegevensimporteur betekent dat beide partijen instemmen met en uitvoering geven aan dit Addendum voor de doorgifte op de datum waarop de Zakelijke voorwaarden zijn overeengekomen.	De partijen komen overeen dat overeenstemming van de Zakelijke voorwaarden door de gegevensexporteur en de gegevensimporteur betekent dat beide partijen instemmen met en uitvoering geven aan dit Addendum voor de doorgifte op de datum waarop de Zakelijke voorwaarden zijn overeengekomen.

2. Doorgifte

Categorieën van betrokkenen van wie de persoonlijke gegevens worden doorgegeven	De categorieën Betrokkenen bestaan uit klanten met wie u communiceert via de WhatsApp-dienst.
Categorieën doorgegeven persoonlijke gegevens, inclusief doorgegeven gevoelige persoonlijke gegevens (indien van toepassing) en toegepaste beperkingen of waarborgen:	De soorten doorgegeven Persoonlijke gegevens bestaan uit klantcontactgegevens zoals beschreven in de Voorwaarden van WhatsApp Business.
Frequentie van de overdracht	Doorlopend voor de duur van de overeenkomst.
Doel van de gegevensdoorgifte en verdere verwerking	De Importeur zal Persoonlijke gegevens verwerken voor de in de Zakelijke voorwaarden beschreven doeleinden.
De termijn gedurende welke de persoonlijke gegevens worden opgeslagen, of indien dat niet mogelijk is, de criteria om die termijn te bepalen	Tot de verwijdering in overeenstemming met de bepalingen van de Voorwaarden voor gegevensverwerking.
Voor doorgiften aan subverwerkers, ook onderwerp, aard en duur van de verwerking specificeren	Zoals hierboven aangegeven.
Subverwerkers	De overeengekomen lijst van subverwerkers is beschikbaar op https://www.whatsapp.com/legal/business-subprocessors.