Safe Harbor

EU‑US Data Privacy Framework består, men ordningen er sårbar over for politiske ændringer i USA, bl.a. udskiftninger i PCLOB og risiko for ophævelse af det præsidentielle dekret. Virksomheder bør nu opdatere exit‑planer for cloud og dokumentere overførselsgrundlag for at sikre GDPR‑compliance.

EU’s tilstrækkelighedsafgørelse for EU‑U.S. Data Privacy Framework muliggør overførsler til certificerede amerikanske virksomheder uden art. 46-grundlag. Ikke-certificerede kræver fortsat SCC og TIA. Varslet prøvelse ved EU-Domstolen gør et robust beredskab nødvendigt.

LIBE-udvalget anbefaler, at EU-Kommissionen afstår fra en tilstrækkelighedsafgørelse for USA under Data Privacy Framework. Uafklarede spørgsmål om proportionalitet, uafhængig kontrol og amerikansk rets grundlag øger risikoen for domstolsprøvelse og fornyet usikkerhed om dataoverførsler.

Datatilsynet anser Google Analytics som ulovlig i standardopsætning. Virksomheder skal enten indføre effektive supplerende foranstaltninger, fx reverse proxy og stærk anonymisering, eller skifte til EU-baserede alternativer. Passivitet øger compliance-risikoen.