Standardkontraktbestemmelser

EDPB’s udkast til anonymiseringsretningslinjer indfører relativ identifikationsrisiko, skærper kravene til bevis og indsnævrer databehandleres råderum. AI-inferens, lovlig hjemmel for anonymisering og løbende revurdering bliver afgørende for governance og kontrakter.

EU-virksomheder, der sender persondata til Indien, skal kombinere SCC’er med en solid TIA og målrettede supplerende foranstaltninger. DPDPA ændrer risikobilledet og kan lette vurderingerne, men fraværet af en EU-tilstrækkelighed betyder, at compliance-arbejdet fortsat er afgørende.

Nyt udkast til AI-hjemmelsloven giver offentlige myndigheder et klart retsgrundlag for at udvikle og anvende AI til beslutningsstøtte, men udelukker fuldautomatiske afgørelser efter GDPR artikel 22. Datatilsynet gennemgår ændringerne frem mod høringsfristen den 12. oktober 2026.

Schrems II skærper kravene til TIA ved tredjelandsoverførsler. CNILs seks-trins guide og EDPS’ tjekliste hjælper med at vurdere modtagerlandets ret, vælge supplerende foranstaltninger og dokumentere et i det væsentlige tilsvarende beskyttelsesniveau.