Rättslig grund för överföringen
Vad krävs för att flytta personuppgifter ut ur jurisdiktionen?
EU
Dataskyddsförordningen
art. 44 till 46
Överföring till tredjeland kräver beslut om adekvat skyddsnivå eller lämpliga skyddsåtgärder, i praktiken kommissionens standardavtalsklausuler.
- Frist
- Innan överföringen påbörjas
- Sanktion
- Upp till 20 miljoner euro eller fyra procent av global omsättning
- Tillsyn
- Integritetsskyddsmyndigheten och EDPB
- Läst
- 2026-08-22
USA
California Consumer Privacy Act, som ändrad genom CPRA
Cal. Civ. Code § 1798.100(d)
Federal rätt begränsar inte överföringen som sådan. Delstatlig rätt kräver avtal med mottagaren som binder ändamål och vidareöverföring.
- Frist
- Innan överföringen påbörjas
- Sanktion
- Civilrättslig sanktionsavgift per överträdelse
- Tillsyn
- California Privacy Protection Agency och delstatens justitiekansler
- Läst
- 2026-08-22
Kina
Personal Information Protection Law
art. 38 och 39
Utflöde kräver en av tre vägar: säkerhetsgranskning hos CAC, certifiering eller det kinesiska standardkontraktet, samt separat samtycke från den registrerade.
- Frist
- Innan överföringen påbörjas
- Sanktion
- Upp till 50 miljoner yuan eller fem procent av föregående års omsättning
- Tillsyn
- Cyberspace Administration of China
- Läst
- 2026-08-22
Kopplingar
Källor och granskning
Registerversion crossover-v1.0.0 · Läst 2026-08-22
Sidan återger skriven rätt med lagrum och officiell källa. Den är inte juridisk rådgivning i ett enskilt ärende.
Nästa steg
Vill ni använda registret i eget arbete finns tre vägar in.
Börja med din uppgift
Advokat, tvist
Hitta stöd i avgörande
Sök i vägledande domar, se vad som vunnit laga kraft och följ ändringar i rättsläget.
Bolagsjurist, transaktion
Kartlägg regelverket i affären
Gå från tema till rättsakt och vidare till artikeln som bär kravet.
Compliance
Bedöm risken i en behandling
Riskklassning per rättsområde, med källorna bakom varje poäng.