Persondata over grenser — EU
Hvert krav i temaet som en rad, med bestemmelsen, fristen og tilsynet i denne jurisdiksjonen.
Spørsmålet siden svarer på
Vi flytter personopplysninger mellom EU, USA og Kina, hvilket rettslig grunnlag, hvilken vurdering og hvilken melding kreves i hver jurisdiksjon?
Kravrader
- Rettslig grunnlag for overføringen
Dataskyddsförordningen
art. 44 till 46
Overføring til tredjeland krever beslutning om tilstrekkelig beskyttelsesnivå eller egnede garantier, i praksis Kommisjonens standardkontrakter.
- Frist:
- Før overføringen starter
- Sanksjon:
- Inntil 20 millioner euro eller fire prosent av global omsetning
- Tilsyn:
- Integritetsskyddsmyndigheten och EDPB
Lest 2026-08-22
- Vurdering før behandlingen starter
Dataskyddsförordningen
art. 35
Konsekvensvurdering kreves når behandlingen sannsynligvis gir høy risiko, og skal være gjort før behandlingen starter.
- Frist:
- Før overføringen starter
- Sanksjon:
- Inntil 10 millioner euro eller to prosent av global omsetning
- Tilsyn:
- Integritetsskyddsmyndigheten
Lest 2026-08-22
- Informasjon og samtykke
Dataskyddsförordningen
art. 6, 13 och 14
Behandlingen krever et rettslig grunnlag, og informasjonen gis når opplysningene samles inn. Samtykke er ett av flere grunnlag.
- Frist:
- Løpende, så lenge behandlingen pågår
- Sanksjon:
- Inntil 20 millioner euro eller fire prosent av global omsetning
- Tilsyn:
- Integritetsskyddsmyndigheten
Lest 2026-08-22
- Den enkeltes rettigheter
Dataskyddsförordningen
art. 15 till 22
Innsyn, retting, sletting, begrensning, dataportabilitet og innsigelse, med svar uten ugrunnet opphold.
- Frist:
- Én måned, forlengelse med to måneder ved kompleksitet
- Sanksjon:
- Inntil 20 millioner euro eller fire prosent av global omsetning
- Tilsyn:
- Integritetsskyddsmyndigheten
Lest 2026-08-22
- Brudd på personopplysningssikkerheten
Dataskyddsförordningen
art. 33 och 34
Tilsynsmyndigheten varsles ved risiko for den enkelte, og den registrerte ved høy risiko.
- Frist:
- 72 timer fra hendelsen ble kjent
- Sanksjon:
- Inntil 10 millioner euro eller to prosent av global omsetning
- Tilsyn:
- Integritetsskyddsmyndigheten
Lest 2026-08-22
- Tilsyn og sanksjon
Dataskyddsförordningen
art. 83
Tilsynsmyndigheten i etableringslandet beslutter, med samarbeid og tvisteløsning i Personvernrådet.
- Frist:
- Ingen frist angitt
- Sanksjon:
- Inntil 20 millioner euro eller fire prosent av global omsetning
- Tilsyn:
- Integritetsskyddsmyndigheten och EDPB
Lest 2026-08-22
Koblinger
Kilder og gjennomgang
Registerversjon crossover-v1.0.0 · Lest 2026-08-22
Siden gjengir skreven rett med bestemmelse og offisiell kilde. Den er ikke juridisk rådgivning i en enkeltsak.
Neste steg
Tre veier inn hvis dere vil bruke registeret i eget arbeid.
Start med oppgaven din
Litigation
Find support in a judgment
Search guiding decisions, see what became final and follow changes in the law.
In-house, deals
Map the rules in a transaction
Move from theme to act and on to the article that carries the duty.
Compliance
Assess the risk in a process
Risk scoring per legal area, with the sources behind every score.