EDPB retningslinjer

EDPB præciserer grænsen mellem tilsigtede og utilsigtede tredjelandsoverførsler. Databehandleraftaler med åbne klausuler kan udløse krav om kapitel V-grundlag. Få overblik over praktiske krav ved cloud, instrukser og dokumentation i lyset af Datatilsynet og EDPB.

Datatilsynet skærper vejledningen om adfærdskodekser efter GDPR. Den opdaterede side samler krav, proces og eksempler til brancheorganisationer og myndigheder, herunder godkendelse, monitorering og akkreditering samt en kort introduktion til certificeringsordninger med relevante links.

EU-Domstolen fastslår, at GDPR-bøder kan beregnes ud fra koncernens samlede omsætning. Afgørelsen skærper bøderisikoen for større grupper og stiller højere krav til central governance, slettepraksis og dokumentation. M&A-due diligence må nu eksplicit adressere koncernbaseret bødeberegning.

Det irske datatilsyn har idømt TikTok 530 mio. euro i bøde for ulovlige overførsler af personoplysninger til Kina og mangelfuld gennemsigtighed. Afgørelsen pålægger virksomheden at sikre et tilsvarende beskyttelsesniveau eller standse overførslerne inden seks måneder.