Persondata

EU-Kommissionen har fremlagt et udkast til tilstrækkelighedsafgørelse for USA under GDPR art. 45. Udkastet bygger på nye amerikanske garantier, men er endnu ikke vedtaget og kan blive prøvet ved EU-Domstolen. Indtil da kræves SCC og supplerende foranstaltninger ved dataoverførsler.

EU-tilsyn skruer op for GDPR-håndhævelse og vægter EDPB-retningslinjer højt. Virksomheder bør sikre symmetriske cookievalg, dokumenteret hjemmel for adfærdsbaseret markedsføring, stærke sikkerhedsforanstaltninger og TIA’er ved tredjelands­overførsler.