Vurdering før behandlingen starter
Hvilken dokumentert vurdering kreves før opplysningene behandles eller føres ut?
EU
Dataskyddsförordningen
art. 35
Konsekvensvurdering kreves når behandlingen sannsynligvis gir høy risiko, og skal være gjort før behandlingen starter.
- Frist
- Før overføringen starter
- Sanksjon
- Inntil 10 millioner euro eller to prosent av global omsetning
- Tilsyn
- Integritetsskyddsmyndigheten
- Lest
- 2026-08-22
USA
California Consumer Privacy Act, som ändrad genom CPRA
Cal. Civ. Code § 1798.185(a)(15)
Risikovurdering kreves for behandling med betydelig risiko, og leveres til tilsynsmyndigheten etter forskriften.
- Frist
- Ingen frist angitt
- Sanksjon
- Sivilrettslig overtredelsesgebyr per brudd
- Tilsyn
- California Privacy Protection Agency
- Lest
- 2026-08-22
Kina
Personal Information Protection Law
art. 55 och 56
Konsekvensvurdering kreves blant annet ved utførsel, sensitive opplysninger og automatiserte avgjørelser, og dokumentet lagres i tre år.
- Frist
- Før overføringen starter
- Sanksjon
- Pålegg om retting, advarsel, stans av tjenesten og gebyr
- Tilsyn
- Cyberspace Administration of China
- Lest
- 2026-08-22
Koblinger
Kilder og gjennomgang
Registerversjon crossover-v1.0.0 · Lest 2026-08-22
Siden gjengir skreven rett med bestemmelse og offisiell kilde. Den er ikke juridisk rådgivning i en enkeltsak.
Neste steg
Tre veier inn hvis dere vil bruke registeret i eget arbeid.
Start med oppgaven din
Litigation
Find support in a judgment
Search guiding decisions, see what became final and follow changes in the law.
In-house, deals
Map the rules in a transaction
Move from theme to act and on to the article that carries the duty.
Compliance
Assess the risk in a process
Risk scoring per legal area, with the sources behind every score.