Supplerende foranstaltninger

EU-virksomheder, der sender persondata til Indien, skal kombinere SCC’er med en solid TIA og målrettede supplerende foranstaltninger. DPDPA ændrer risikobilledet og kan lette vurderingerne, men fraværet af en EU-tilstrækkelighed betyder, at compliance-arbejdet fortsat er afgørende.

Schrems II skærper kravene til TIA ved tredjelandsoverførsler. CNILs seks-trins guide og EDPS’ tjekliste hjælper med at vurdere modtagerlandets ret, vælge supplerende foranstaltninger og dokumentere et i det væsentlige tilsvarende beskyttelsesniveau.

Datatilsynet bekræfter, at fysisk brevpost fortsat kan bruges til personoplysninger, hvis risikoen er vurderet og kontroller er på plads. Myndigheden vil føre målrettet tilsyn med udvalgte dataansvarlige, især hvor der sendes mange følsomme data eller er leveringssvigt.

Efter en ny afgørelse fra USA's højesteret vurderer Datatilsynet via EDPB mulige konsekvenser for EU’s Data Privacy Framework og andre overførselsmekanismer. Myndigheden anbefaler, at dataansvarlige opdaterer deres TIA, genovervejer landevurderingen for USA og sikrer robuste exit-strategier.