Konsekvenser for Data Privacy Framework og øvrige overførselsgrundlag
Datatilsynet følger EDPB’s vurdering af den amerikanske højesteretsafgørelse og dens betydning for EU’s tilstrækkelighedsafgørelse (DPF) for USA. Indtil EU-Kommissionen eller EU-Domstolen måtte underkende DPF, består hjemlen uændret.
Afgørelsen kan derimod påvirke overførsler baseret på andre mekanismer, herunder standardkontraktbestemmelser og bindende virksomhedsregler. Det centrale er, om der fortsat findes effektiv og uafhængig myndighedsprøvelse og retsmidler i modtagerlandet.
Anbefalinger: TIA, landevurdering og exit-strategier
Dataansvarlige bør straks genbesøge deres Transfer Impact Assessment med fokus på landevurderingen for USA. Vurder, om forudsætningerne for lovlige tredjelandsoverførsler fortsat er opfyldt under det valgte overførselsgrundlag, og om supplerende foranstaltninger er tilstrækkelige.
Det er også rettidigt at opdatere exit-strategier, hvis overførselsgrundlaget svækkes eller bortfalder. Planlæg alternativer som datalokalisering, kryptering med nøglekontrol i EU eller skifte af behandlingsgrundlag, så driften kan fortsætte compliant.
