Tilstrækkelighedsafgørelse og overførsel til USA
EU-Kommissionen har vedtaget en tilstrækkelighedsafgørelse for EU US Data Privacy Framework. Det giver et gyldigt overførselsgrundlag efter GDPR art. 45, så personoplysninger kan sendes til amerikanske virksomheder, der er certificeret under ordningen, uden yderligere foranstaltninger.
Ordningen bygger på begrænsning af amerikanske efterretningstjenesters adgang til data til det nødvendige og proportionale. Dataansvarlige bør kontrollere modtagerens DPF-certificering og tilpasse interne processer og dokumentation i overensstemmelse hermed.
Schrems II hensyn og praktiske næste skridt
Rammen adresserer EU-Domstolens kritik i Schrems II (C-311/18) ved at indføre ekstra garantier og uafhængig kontrol med myndigheders adgang. Dermed afhjælpes de tidligere usikkerheder omkring transatlantiske dataoverførsler.
Vi afventer, at amerikanske virksomheder offentliggør deres certificeringer. Yderligere information findes i EU-Kommissionens materiale, herunder pressemeddelelsen og spørgsmål/svar, tilgængelig her: EU-Kommissionen.
