Internationale dataoverførsler

EDPB giver overvejende positive udtalelser til EU-Kommissionens udkast om at forlænge Storbritanniens tilstrækkelighedsafgørelser under GDPR og retshåndhævelsesdirektivet til 2031. Rådet efterlyser præciseringer og tæt monitorering. Endelig beslutning senest 27. december 2025.

EU’s dataforordning skærper krav til adgang, deling og anvendelse af data fra forbundne produkter og cloud. Udbydere skal muliggøre leverandørskifte og begrænse skiftegebyrer, mens nye oplysningspligter og forbud mod urimelige B2B-vilkår indføres. Digitaliseringsstyrelsen fører tilsyn med høje bøder.

Retten i EU afviste forsøget på at annullere Kommissionens tilstrækkelighedsafgørelse for EU‑U.S. Data Privacy Framework. Overførsler til certificerede amerikanske organisationer kan fortsætte, da DPRC anses for uafhængig, og efterretningstjenesternes indsamling ikke strider mod Schrems II.

EU’s Data Act gælder fra 12. september 2025 og rammer producenter af forbundne produkter, udbydere af relaterede tjenester og cloudleverandører. Reglerne kræver datadeling, brugeradgang og let cloudskifte, forbyder urimelige vilkår og kan udløse bøder op til 4 procent af global omsætning.