EDPB åbner for en ny æra: den første tilstrækkelighedsafgørelse målrettet en international organisation – Den Europæiske Patentorganisation (EPO). Det kan forenkle overførsler af personoplysninger til EPO og sætte standarden for andre organisationer med egne databeskyttelsesregimer.
Hvad betyder dette i praksis?
Virksomheder skal nu overveje, om overførsel til EPO kan baseres på et art. 45 GDPR-grundlag frem for SCC’er. EDPB er overvejende positiv, men beder Kommissionen om præciseringer og opfølgning — hold derfor øje med endelig afgørelse og eventuelle betingelser.
For Storbritannien anbefaler EDPB at forlænge de to tilstrækkelighedsafgørelser i seks måneder, mens landet forhandler ny datalovgivning. Har I kontrakter, der bygger på UK-tilstrækkelighed, bør I planlægge forløb, der kan skifte til alternative overførselsmekanismer, hvis tidsfristen nærmer sig uden afklaring.
EDPB tildelte også Bosnien-Hercegovinas tilsynsmyndighed observatørstatus. Se flere detaljer i Læs EDPB’s pressemeddelelse (engelsk) her.
