Hvordan kan personopplysninger overføres fra EU til USA på lovlig grunnlag?

• EU

  Artikkel 44 til 49 gir rekkefølgen: tilstrekkelig beskyttelsesnivå først, så garantier som standardbestemmelser med supplerende tiltak, og først deretter unntakene i artikkel 49.

  Commission Implementing Decision (EU) 2021/914 · Europeiska kommissionen

• USA

  Mottakeren må være sertifisert under databeskyttelsesrammen for adekvansveien, og sertifiseringen kontrolleres i den offisielle listen, ikke i en påstand i avtalen.

  Commission Implementing Decision (EU) 2023/1795 · Europeiska kommissionen

• Sverige

  Den svenske personvernmyndigheten fører tilsyn med eksportøren, og vurderingen inngår i ansvarsdokumentasjonen.

  SFS 2018:218 · Sveriges riksdag

• Norge

  Samme kapittel gjelder gjennom EØS, og Datatilsynet fører tilsyn med den norske eksportøren.

  LOV-2018-06-15-38 · Lovdata

• Tyskland

  Tyske delstatsmyndigheter har vært aktive i overføringsvurderinger, og dokumenterte supplerende tiltak forventes ved tilsyn.

  BDSG 2018 · Bundesministerium der Justiz

• Artikkel 45: overføring uten særskilt tillatelse når Kommisjonen har vedtatt at beskyttelsesnivået er tilstrekkelig.
• Artikkel 46: egnede garantier, herunder standardbestemmelsene, med rettigheter som kan håndheves.
• Artikkel 49: unntak for særlige situasjoner, lest snevert og ikke som fast grunnlag for løpende overføringer.

Noter hvilken vei hver overføring hviler på, hold sertifiseringskontrollen eller bestemmelsene med vurderingen i samme mappe, og prøv på nytt når mottaker eller underleverandør endres.

Personvernerklæringen skal si at opplysninger går til tredjeland og på hvilket grunnlag, og du kan be om kopi av garantiene.

Kontroller sertifiseringen og riktig modul i bestemmelsene i samme gjennomgang, for feil modul er den vanligste mangelen.

Alle globale spørsmål