Gensidig tilstrækkelighed: friere dataoverførsel EU–Brasilien
EU-Kommissionen og Brasilien har vedtaget gensidige tilstrækkelighedsafgørelser, som anerkender et væsentligt tilsvarende databeskyttelsesniveau. Overførsler af personoplysninger mellem EU og Brasilien kan derfor ske lovligt uden supplerende overførselsgrundlag som standardkontraktbestemmelser.
Dataansvarlige og databehandlere skal fortsat opfylde GDPR’s almindelige krav, herunder informationspligt, passende sikkerhedsforanstaltninger og dokumentation af behandlingsaktiviteter. Undtagelser efter artikel 49 er stadig relevante, hvis en konkret behandling falder uden for afgørelsens materielle anvendelsesområde.
Retsgrundlag og tilsyn: GDPR artikel 45 og fireårig evaluering
Afgørelserne er truffet efter GDPR artikel 45. Udkastet blev fulgt af en overvejende positiv udtalelse fra EDPB og politisk behandling i EU-Parlamentet og Rådet før vedtagelsen. Ordningen styrker retssikkerheden og reducerer transaktionsomkostninger for internationale dataflows.
EU-Kommissionen vil evaluere afgørelsen efter fire år og kan suspendere eller ændre den, hvis beskyttelsesniveauet ikke længere anses for tilsvarende. Læs pressemeddelelsen her. Læs den vedtagne afgørelse her.
