Tilstrækkelighedsafgørelse

EU og Brasilien anerkender nu hinandens databeskyttelsesniveau som tilstrækkeligt. Personoplysninger kan overføres uden standardkontraktbestemmelser, men GDPR-kravene består. Afgørelsen bygger på artikel 45 og evalueres efter fire år.

Overførsel af personoplysninger til Grønland behandles som tredjelandsoverførsel. Uden EU-tilstrækkelighed kræves et gyldigt overførselsgrundlag, TIA og eventuelle supplerende foranstaltninger. Den grønlandske lov adskiller sig fra GDPR, mens Færøerne har tilstrækkelighedsafgørelse.

EDPB er overordnet positiv over for EU-Kommissionens udkast til tilstrækkelighedsafgørelse for Brasilien, men efterlyser præciseringer om DPIA, oplysningspligt, undtagelser ved tredjelandsoverførsler, ANPD’s beføjelser og national sikkerhed. Rådet forbereder samtidig vejledning om forordning 2024/900 og GDPR.

EDPB giver overvejende positive udtalelser til EU-Kommissionens udkast om at forlænge Storbritanniens tilstrækkelighedsafgørelser under GDPR og retshåndhævelsesdirektivet til 2031. Rådet efterlyser præciseringer og tæt monitorering. Endelig beslutning senest 27. december 2025.