International dataoverførsel

EDPB er overordnet positiv over for EU-Kommissionens udkast til tilstrækkelighedsafgørelse for Brasilien, men efterlyser præciseringer om DPIA, oplysningspligt, undtagelser ved tredjelandsoverførsler, ANPD’s beføjelser og national sikkerhed. Rådet forbereder samtidig vejledning om forordning 2024/900 og GDPR.

EU-Domstolen opretholder EU-Kommissionens tilstrækkelighedsafgørelse for EU‑U.S. Data Privacy Framework. Dermed kan EU‑virksomheder fortsat overføre personoplysninger til certificerede modtagere i USA. Dommen lægger vægt på uafhængig klageadgang, tilsyn og proportionalitetskrav.

EU-Kommissionen har forlænget Storbritanniens tilstrækkelighedsafgørelser til udgangen af 2025. Overførsler kan fortsætte uden SCC eller BCR, men virksomheder skal fortsat dokumentere konkrete risikovurderinger, opdatere databehandleraftaler og sikre passende tekniske foranstaltninger.

EU-Kommissionen har forlænget Storbritanniens tilstrækkelighedsafgørelser, så personoplysninger kan overføres til UK frem til 27. december 2025. Virksomheder bør sikre dokumentation og forberede et alternativ efter udløbet. Se EDPB-baggrund og de vedtagne afgørelser via linkene.