Persondata over grenser, EU
Hvert krav i temaet som en rad, med bestemmelsen, fristen og tilsynet i denne jurisdiksjonen.
Spørsmålet siden svarer på
Vi flytter personopplysninger mellom EU, USA og Kina, hvilket rettslig grunnlag, hvilken vurdering og hvilken melding kreves i hver jurisdiksjon?
Kravrader
- Rettslig grunnlag for overføringen
Dataskyddsförordningen
art. 44 till 46
Overføring til tredjeland krever beslutning om tilstrekkelig beskyttelsesnivå eller egnede garantier, i praksis Kommisjonens standardkontrakter.
- Frist:
- Før overføringen starter
- Sanksjon:
- Inntil 20 millioner euro eller fire prosent av global omsetning
- Tilsyn:
- Integritetsskyddsmyndigheten och EDPB
Lest 2026-08-22
- Vurdering før behandlingen starter
Dataskyddsförordningen
art. 35
Konsekvensvurdering kreves når behandlingen sannsynligvis gir høy risiko, og skal være gjort før behandlingen starter.
- Frist:
- Før overføringen starter
- Sanksjon:
- Inntil 10 millioner euro eller to prosent av global omsetning
- Tilsyn:
- Integritetsskyddsmyndigheten
Lest 2026-08-22
- Informasjon og samtykke
Dataskyddsförordningen
art. 6, 13 och 14
Behandlingen krever et rettslig grunnlag, og informasjonen gis når opplysningene samles inn. Samtykke er ett av flere grunnlag.
- Frist:
- Løpende, så lenge behandlingen pågår
- Sanksjon:
- Inntil 20 millioner euro eller fire prosent av global omsetning
- Tilsyn:
- Integritetsskyddsmyndigheten
Lest 2026-08-22
- Den enkeltes rettigheter
Dataskyddsförordningen
art. 15 till 22
Innsyn, retting, sletting, begrensning, dataportabilitet og innsigelse, med svar uten ugrunnet opphold.
- Frist:
- Én måned, forlengelse med to måneder ved kompleksitet
- Sanksjon:
- Inntil 20 millioner euro eller fire prosent av global omsetning
- Tilsyn:
- Integritetsskyddsmyndigheten
Lest 2026-08-22
- Brudd på personopplysningssikkerheten
Dataskyddsförordningen
art. 33 och 34
Tilsynsmyndigheten varsles ved risiko for den enkelte, og den registrerte ved høy risiko.
- Frist:
- 72 timer fra hendelsen ble kjent
- Sanksjon:
- Inntil 10 millioner euro eller to prosent av global omsetning
- Tilsyn:
- Integritetsskyddsmyndigheten
Lest 2026-08-22
- Tilsyn og sanksjon
Dataskyddsförordningen
art. 83
Tilsynsmyndigheten i etableringslandet beslutter, med samarbeid og tvisteløsning i Personvernrådet.
- Frist:
- Ingen frist angitt
- Sanksjon:
- Inntil 20 millioner euro eller fire prosent av global omsetning
- Tilsyn:
- Integritetsskyddsmyndigheten och EDPB
Lest 2026-08-22
Koblinger
Kilder og gjennomgang
Registerversjon crossover-v1.0.0 · Lest 2026-08-22
Siden gjengir skreven rett med bestemmelse og offisiell kilde. Den er ikke juridisk rådgivning i en enkeltsak.
Neste steg
Tre veier inn hvis dere vil bruke registeret i eget arbeid.
Start med oppgaven din
Advokat, tvist
Finn støtte i en avgjørelse
Søk i veiledende dommer, se hva som er rettskraftig og følg endringer i rettstilstanden.
Internadvokat, transaksjon
Kartlegg regelverket i handelen
Gå fra tema til rettsakt og videre til artikkelen som bærer plikten.
Etterlevelse
Vurder risikoen i en behandling
Risikoklassifisering per rettsområde, med kildene bak hvert poeng.