Hur kan personuppgifter överföras från EU till USA på laglig grund?

• EU

  Artiklarna 44 till 49 anger ordningen: adekvat skyddsnivå först, sedan skyddsåtgärder som standardavtalsklausuler med kompletterande åtgärder, och först därefter undantagen i artikel 49, som är tillfälliga till sin natur.

  Commission Implementing Decision (EU) 2021/914 · Europeiska kommissionen

• USA

  Mottagaren ska vara certifierad under dataskyddsramen för adekvansvägen, och certifieringen kontrolleras i den officiella förteckningen, inte i ett påstående i avtalet.

  Commission Implementing Decision (EU) 2023/1795 · Europeiska kommissionen

• Sverige

  Integritetsskyddsmyndigheten utövar tillsyn över exportören i Sverige, och bedömningen bakom överföringen ingår i ansvarsdokumentationen.

  SFS 2018:218 · Sveriges riksdag

• Norge

  Samma kapitel gäller genom EES, och Datatilsynet utövar tillsyn över den norska exportören.

  LOV-2018-06-15-38 · Lovdata

• Tyskland

  Tyska delstatsmyndigheter har drivit en aktiv linje i överföringsbedömningar, och dokumenterade kompletterande åtgärder förväntas vid granskning.

  BDSG 2018 · Bundesministerium der Justiz

• Artikel 45: överföring utan särskilt tillstånd när kommissionen har beslutat att skyddsnivån är adekvat.
• Artikel 46: lämpliga skyddsåtgärder, däribland standardavtalsklausulerna, med rättigheter som går att göra gällande.
• Artikel 49: undantag för särskilda situationer, läst snävt och inte som en stående grund för löpande överföringar.

Notera vilken väg varje överföring vilar på, håll certifieringskontrollen eller klausulerna med bedömningen i samma akt, och pröva om när mottagaren eller underbiträdet ändras.

Integritetsinformationen ska ange att uppgifter går till tredjeland och på vilken grund, och du kan begära en kopia av skyddsåtgärderna.

Kontrollera certifieringen och rätt modul i klausulerna i samma genomgång, för fel modul är den vanligaste bristen i en överföringsakt.

Alla globala frågor