Juridiske rammer for internationale overførsler
Kurset giver en dybdegående gennemgang af reglerne for overførsel af personoplysninger til tredjelande efter GDPR kapitel V. Deltagerne får klarhed over, hvornår en handling udgør en tredjelandsoverførsel, og hvordan disse overførsler adskiller sig fra almindelig behandling. Der sættes fokus på de retlige forpligtelser, dokumentationskrav og bevisbyrde for både offentlige myndigheder og private virksomheder.
Undervisningen belyser forholdet mellem de generelle behandlingsprincipper og de særlige krav ved overførsler, herunder kravet om et gyldigt overførselsgrundlag og den løbende kontrol af beskyttelsesniveauet.
Centrale problemstillinger i praksis
Kurset gennemgår, hvordan man identificerer og håndterer tredjelandsoverførsler i daglig drift, fx ved brug af cloud, standard IT-tjenester og outsourcing. Emnerne omfatter sondringen mellem sikre og usikre tredjelande og betydningen af tilstrækkelighedsafgørelser.
Deltagerne får en praktisk tilgang til valg og anvendelse af overførselsværktøjer, herunder EU’s standardkontraktbestemmelser, bindende virksomhedsregler og ad hoc kontraktklausuler. Der arbejdes med, hvordan kontraktgrundlaget tilpasses databehandlerkæder, og hvordan kendskab til underleverandører og deres overførsler etableres og dokumenteres.
Et særskilt fokus er Transfer Impact Assessment. Kurset viser trin for trin, hvordan en TIA gennemføres, hvilke kilder der bør anvendes, og hvordan man vurderer tredjelandes retlige og faktiske beskyttelsesniveau. Der behandles også supplerende foranstaltninger, herunder kryptering, pseudonymisering og organisatoriske kontroller, og hvordan de dokumenteres og integreres i processer.
Dertil gennemgås utilsigtede overførsler, typiske faldgruber i almindelige datatjenester og krav til risikovurderinger i disse situationer. Der arbejdes med oplysningspligt, fortegnelser og øvrige dokumentationskrav, så compliance kan demonstreres over for tilsynsmyndigheder.
Læringsmål og anvendelse
Efter kurset kan deltagerne identificere tredjelandsoverførsler, vælge passende overførselsgrundlag og gennemføre samt dokumentere en TIA. Deltagerne får et operationelt overblik over de mest anvendte værktøjer, hvordan de kombineres med tekniske og organisatoriske foranstaltninger, og hvordan løbende kontrol og opfølgning tilrettelægges.
Kurset giver desuden indsigt i aktuel praksis og vejledninger fra databeskyttelsesmyndigheder, herunder typiske påbud og forventninger til dokumentation. Deltagerne opnår konkret viden til at håndtere leverandørstyring, databehandlerkæder og cloud-løsninger, så organisationen kan indrette robuste procedurer, sikre korrekt informationsgivning og minimere compliance-risici.
Udbyttet er målrettet jurister, IT- og compliancefunktioner, der arbejder med personoplysninger på tværs af grænser, og som har behov for klare arbejdsgange, skabeloner og beslutningskriterier til sikker og lovlig overførsel i praksis.
