Overførsel af personoplysninger

Det østrigske datatilsyn sanktionerer brugen af Microsoft 365 Education for brud på GDPR: mangelfuld indsigt og oplysningspligt, ulovlige cookies og uigennemsigtig tredjepartsdeling. Afgørelsen skærper kravet til kommuner om DPIA, klare aftaler og dokumenteret transparens.

EDPB udpeger transparens og oplysningspligt efter GDPR art. 12–14 som fokus for CEF 2026. Datatilsynet fortsætter som koordinator for arbejdet med tredjelandsoverførsler, og en ny vejledning om samspillet mellem DMA og GDPR er sendt i offentlig høring.

Retten i EU afviser annullationssøgsmål og opretholder EU-Kommissionens tilstrækkelighedsafgørelse for USA. DPRC anses som uafhængig, og amerikansk ret gav ved vedtagelsen et i det væsentlige tilsvarende beskyttelsesniveau. Overførsler kan fortsætte under Data Privacy Framework.

EDPB har lanceret to standardklageformularer for overførsler til USA under Data Privacy Framework. Klager indgives til det nationale datatilsyn mod enten certificerede virksomheder eller amerikanske efterretningstjenester. Tiltaget styrker klageadgang og skærper compliancekrav.