Overførselsgrundlag

Tre AI-projekter optages i den regulatoriske sandkasse med fokus på GDPR, sundhedskommunikation og lokal drift af modeller. Forløbet skal afklare behandlingsgrundlag, roller og sikkerhed og munder ud i en offentlig rapport med praktiske anbefalinger.

Efter en ny afgørelse fra USA's højesteret vurderer Datatilsynet via EDPB mulige konsekvenser for EU’s Data Privacy Framework og andre overførselsmekanismer. Myndigheden anbefaler, at dataansvarlige opdaterer deres TIA, genovervejer landevurderingen for USA og sikrer robuste exit-strategier.

EDPB præciserer GDPR for forskning med en ny vejledning, der afklarer behandlingsgrundlag og garantier efter art. 89. Samtidig udvides Europrivacy til aktører i tredjelande og kan bruges som overførselsgrundlag efter art. 46.

Datatilsynet retter alvorlig kritik mod 51 kommuner for Google Workspace uden TIA og signalerer nul tolerance for usikre tredjelandsoverførsler. Samtidig varsler CCPA en whistleblowerordning med økonomisk belønning, mens EU styrker kursen med tilstrækkelighed for Brasilien og skærpet håndhævelse.