Bird & Bird

EDPB udstikker 13 anbefalinger til offentlige myndigheders brug af cloud: gennemskuelig rollefordeling, risikovurdering og DPIA, stærk kontrol med underdatabehandlere samt kortlægning af tredjelandsoverførsler. Rapporten giver dog ingen nye løsninger på transfer-udfordringer.

EU-Domstolen skærper platformes ansvar: Onlinemarkedspladser kan hæfte for tredjeparts varemærkekrænkelser, når præsentation, eget logo og logistikydelser giver indtryk af, at varen kommer fra platformen. Klare markeringer og differentieret visning anbefales for at begrænse risikoen.

Klagenævnet for Udbud præciserer, at kontrakter ikke må opdeles for at undgå udbud, medmindre opdelingen er sagligt dokumenteret. Funktions- og tidsmæssigt forbundne ydelser skal værdiansættes samlet, og et enkelt uopfordret tilbud under tærsklen kan ikke bære vurderingen.

EU-Kommissionen har fremlagt et udkast til tilstrækkelighedsafgørelse for USA under GDPR art. 45. Udkastet bygger på nye amerikanske garantier, men er endnu ikke vedtaget og kan blive prøvet ved EU-Domstolen. Indtil da kræves SCC og supplerende foranstaltninger ved dataoverførsler.