Klagemekanisme

EU‑US Data Privacy Framework består, men ordningen er sårbar over for politiske ændringer i USA, bl.a. udskiftninger i PCLOB og risiko for ophævelse af det præsidentielle dekret. Virksomheder bør nu opdatere exit‑planer for cloud og dokumentere overførselsgrundlag for at sikre GDPR‑compliance.

EDPB skærper kravene til BCR-C under GDPR. Virksomheder med godkendte eller verserende BCR skal senest ved udgangen af 2024 indsende opdaterede regler til godkendelse. Fokus er hæftelsesansvar, registreredes rettigheder, tredjemandshåndhævelse og myndighedsadgang.

EU’s tilstrækkelighedsafgørelse for EU‑U.S. Data Privacy Framework muliggør overførsler til certificerede amerikanske virksomheder uden art. 46-grundlag. Ikke-certificerede kræver fortsat SCC og TIA. Varslet prøvelse ved EU-Domstolen gør et robust beredskab nødvendigt.