Tekniske foranstaltninger

Overførsel af personoplysninger til Grønland behandles som tredjelandsoverførsel. Uden EU-tilstrækkelighed kræves et gyldigt overførselsgrundlag, TIA og eventuelle supplerende foranstaltninger. Den grønlandske lov adskiller sig fra GDPR, mens Færøerne har tilstrækkelighedsafgørelse.

Højesteret afviste godtgørelse efter GDPR art. 82 i en sag om en stjålet kommunal bærbar med borgeroplysninger. Der var ingen bevis for adgang eller misbrug, og de påberåbte negative følelser var ikke tilstrækkeligt dokumenteret. Brud i sig selv udløser ikke kompensation.

De fleste kommuner har nu offentlige webarkiver og arbejder efter Datatilsynets praksis for publicering af personoplysninger. Scanningsværktøjer og interne retningslinjer er udbredte, men tilsynet efterlyser løbende stikprøver og manuel kontrol samt henviser til foranstaltningskataloget.

GDPR kræver en konkret TIA før overførsel af personoplysninger til tredjelande. Standardkontraktbestemmelser er ikke nok; beskyttelsen skal være i det væsentlige tilsvarende. Virksomheder bør involvere dataimportøren og kombinere tekniske, kontraktuelle og organisatoriske tiltag – ellers må overførslen standses.