Tilstrækkelighedsafgørelse

EU-virksomheder, der sender persondata til Indien, skal kombinere SCC’er med en solid TIA og målrettede supplerende foranstaltninger. DPDPA ændrer risikobilledet og kan lette vurderingerne, men fraværet af en EU-tilstrækkelighed betyder, at compliance-arbejdet fortsat er afgørende.

Efter en ny afgørelse fra USA's højesteret vurderer Datatilsynet via EDPB mulige konsekvenser for EU’s Data Privacy Framework og andre overførselsmekanismer. Myndigheden anbefaler, at dataansvarlige opdaterer deres TIA, genovervejer landevurderingen for USA og sikrer robuste exit-strategier.

EU og Brasilien anerkender nu hinandens databeskyttelsesniveau som tilstrækkeligt. Personoplysninger kan overføres uden standardkontraktbestemmelser, men GDPR-kravene består. Afgørelsen bygger på artikel 45 og evalueres efter fire år.

EDPB er overordnet positiv over for EU-Kommissionens udkast til tilstrækkelighedsafgørelse for Brasilien, men efterlyser præciseringer om DPIA, oplysningspligt, undtagelser ved tredjelandsoverførsler, ANPD’s beføjelser og national sikkerhed. Rådet forbereder samtidig vejledning om forordning 2024/900 og GDPR.