Overførsel til tredjelande

EDPS fastslår, at Europa-Kommissionens brug af Microsoft 365 nu følger GDPR efter markante tekniske, organisatoriske og kontraktuelle ændringer. Afgørelsen signalerer til andre dataansvarlige at styrke overførsler, leverandørinstrukser og informationspligt ved cloudtjenester.

EU’s afhængighed af amerikanske techleverandører møder ny usikkerhed efter Trumps genvalg og ændringer i PCLOB. Data Privacy Framework består, men risiciene kan skifte. Virksomheder bør sikre alternative løsninger, styrke overførselsgrundlag og forberede exitstrategier i tråd med GDPR, NIS2 og DORA.

Datatilsynet skærper kravene til kommunernes brug af Google Workspace: Elevers data må kun behandles efter instruks, tredjelandsbehandling uden tilsvarende beskyttelse skal lukkes, og den dataansvarlige skal kunne dokumentere roller, underdatabehandlere og kontroller. EDPB-udtalelse er på vej.

Datatilsynet giver Boligportal alvorlig kritik og påbud for brug af Facebook Business Tools. Manglende aftale om fælles dataansvar og uklarhed om tredjelandsoverførsler udløser krav om at præcisere roller og ansvar eller standse behandlingen. Sagen indgår i EDPB’s Taskforce 101.