Overførselsgrundlag

EDPB giver overvejende positive udtalelser til EU-Kommissionens udkast om at forlænge Storbritanniens tilstrækkelighedsafgørelser under GDPR og retshåndhævelsesdirektivet til 2031. Rådet efterlyser præciseringer og tæt monitorering. Endelig beslutning senest 27. december 2025.

Retten i EU afviste forsøget på at annullere Kommissionens tilstrækkelighedsafgørelse for EU‑U.S. Data Privacy Framework. Overførsler til certificerede amerikanske organisationer kan fortsætte, da DPRC anses for uafhængig, og efterretningstjenesternes indsamling ikke strider mod Schrems II.

EU-Domstolen opretholder EU-Kommissionens tilstrækkelighedsafgørelse for EU‑U.S. Data Privacy Framework. Dermed kan EU‑virksomheder fortsat overføre personoplysninger til certificerede modtagere i USA. Dommen lægger vægt på uafhængig klageadgang, tilsyn og proportionalitetskrav.

Overførsler af personoplysninger til tredjelande kræver et gyldigt grundlag efter GDPR kapitel V. Vurder om landet er omfattet af en tilstrækkelighedsafgørelse, eller brug SCC, BCR m.v. Gennemfør en TIA og etabler supplerende foranstaltninger. Husk skærpet oplysningspligt.