Data privacy framework

EU-Domstolen opretholder EU-Kommissionens tilstrækkelighedsafgørelse for EU‑U.S. Data Privacy Framework. Dermed kan EU‑virksomheder fortsat overføre personoplysninger til certificerede modtagere i USA. Dommen lægger vægt på uafhængig klageadgang, tilsyn og proportionalitetskrav.

Retten i EU afviser annullationssøgsmål og opretholder EU-Kommissionens tilstrækkelighedsafgørelse for USA. DPRC anses som uafhængig, og amerikansk ret gav ved vedtagelsen et i det væsentlige tilsvarende beskyttelsesniveau. Overførsler kan fortsætte under Data Privacy Framework.

EU-Domstolen har stadfæstet EU-Kommissionens tilstrækkelighedsafgørelse for Data Privacy Framework. Overførsler af personoplysninger til certificerede modtagere i USA kan fortsætte, men organisationer bør bevare TIA, SCC-fallback og en klar exit-strategi ved ændringer.

Det irske datatilsyn har idømt TikTok 530 mio. euro i bøde for ulovlige overførsler af personoplysninger til Kina og mangelfuld gennemsigtighed. Afgørelsen pålægger virksomheden at sikre et tilsvarende beskyttelsesniveau eller standse overførslerne inden seks måneder.