Data privacy framework

Efter en ny afgørelse fra USA's højesteret vurderer Datatilsynet via EDPB mulige konsekvenser for EU’s Data Privacy Framework og andre overførselsmekanismer. Myndigheden anbefaler, at dataansvarlige opdaterer deres TIA, genovervejer landevurderingen for USA og sikrer robuste exit-strategier.

EU’s Ret har afvist et søgsmål mod den nuværende EU‑USA‑ramme for overførsel af personoplysninger og fastslår, at ordningen opfylder GDPR’s krav om et væsentligt tilsvarende beskyttelsesniveau. Virksomheder kan fortsætte brugen, men sagen kan ankes, og compliance bør fastholdes.

EU-Domstolen opretholder EU-Kommissionens tilstrækkelighedsafgørelse for EU‑U.S. Data Privacy Framework. Dermed kan EU‑virksomheder fortsat overføre personoplysninger til certificerede modtagere i USA. Dommen lægger vægt på uafhængig klageadgang, tilsyn og proportionalitetskrav.

Retten i EU afviser annullationssøgsmål og opretholder EU-Kommissionens tilstrækkelighedsafgørelse for USA. DPRC anses som uafhængig, og amerikansk ret gav ved vedtagelsen et i det væsentlige tilsvarende beskyttelsesniveau. Overførsler kan fortsætte under Data Privacy Framework.