Overførsel til usa

Datatilsynet kritiserer Telmore for at dele en kundes email med Meta via Facebook Custom Audiences uden gyldigt behandlingsgrundlag. Tilsynet fastslår fælles dataansvar og kræver art. 26-ordning ved fortsat brug. Øvrige klagepunkter blev ikke undersøgt pga. forkert rolleidentifikation.

EDPB har lanceret to standardklageformularer for overførsler til USA under Data Privacy Framework. Klager indgives til det nationale datatilsyn mod enten certificerede virksomheder eller amerikanske efterretningstjenester. Tiltaget styrker klageadgang og skærper compliancekrav.

EU-Kommissionens tilstrækkelighedsafgørelse for USA aktiverer EU-U.S. Data Privacy Framework og tillader overførsel til certificerede amerikanske modtagere uden SCC efter GDPR art. 45. Virksomheder bør verificere certificering, opdatere fortegnelser, privatlivspolitikker og kontrakter, og bruge andre grundlag for ikke-certificerede modtagere.

EU-Kommissionen har godkendt EU‑US Data Privacy Framework som tilstrækkeligt overførselsgrundlag efter GDPR art 45. Ordningen gælder kun for amerikanske modtagere med gyldig certificering, som skal verificeres. Datatilsynet opdaterer vejledninger om cloud og tredjelandsoverførsler.