Tilstrækkelighedsafgørelse

EDPB præciserer, at overførsler til amerikanske organisationer på Data Privacy Framework List kan ske uden art. 46-værktøjer. Videreoverførsler til ikke-certificerede underdatabehandlere kræver dog nye garantier. Klage kan indgives via Datatilsynet, og ordningen evalueres efter et år.

EU-Kommissionens tilstrækkelighedsafgørelse for EU-U.S. Data Privacy Framework åbner for lovlige dataoverførsler til certificerede amerikanske virksomheder uden ekstra foranstaltninger. Ordningen skærper myndighedskontrol, etablerer DPRC og varsles evalueret inden for et år.

EU-Kommissionens tilstrækkelighedsafgørelse for USA aktiverer EU-U.S. Data Privacy Framework. Overførsler til certificerede modtagere kan ske uden TIA, men dokumentation, databehandleraftaler og tilsyn består. Tjek certificeringer og følg Datatilsynet og EDPB.

EU-Kommissionen har vedtaget en tilstrækkelighedsafgørelse for EU‑US Data Privacy Framework. Det muliggør sikre overførsler af personoplysninger til certificerede amerikanske modtagere, indfører nye garantier mod overvågning og forenkler brugen af cloud- og IT-leverandører i USA.

EU-Kommissionens tilstrækkelighedsafgørelse for EU US Data Privacy Framework åbner for lovlige dataoverførsler til certificerede amerikanske modtagere. Ordningen gælder kun USA, kan blive prøvet ved EU-Domstolen, og kræver fortsat TIA og exit-strategi ved usikkerhed.

EU-Kommissionen har godkendt EU‑US Data Privacy Framework som tilstrækkeligt overførselsgrundlag efter GDPR art 45. Ordningen gælder kun for amerikanske modtagere med gyldig certificering, som skal verificeres. Datatilsynet opdaterer vejledninger om cloud og tredjelandsoverførsler.

EU forbereder et nyt grundlag for dataoverførsler til USA baseret på TADPF og EO 14086 med krav om proportionalitet, et nyt klagesystem og virksomheds-certificering. Indtil en endelig tilstrækkelighedsafgørelse foreligger, skal SCC’er og TIA’er fortsat anvendes.

EDPB bakker op om nøgleforbedringer i udkastet til tilstrækkelighedsafgørelse for EU‑US Data Privacy Framework, men advarer om uafklarede spørgsmål om rettigheder, profilering og amerikansk overvågning. Rådet efterlyser uafhængig kontrol, EO 14086-implementering og regelmæssig revision.

EDPB vurderer EU-Kommissionens udkast til tilstrækkelighedsafgørelse for EU-US Data Privacy Framework. Fremskridt i amerikansk overvågning og klageadgang anerkendes, men der er fortsat bekymringer om rettigheder, videreoverførsel, masseindsamling og krav om implementering under EO 14086.

LIBE-udvalget anbefaler, at EU-Kommissionen afstår fra en tilstrækkelighedsafgørelse for USA under Data Privacy Framework. Uafklarede spørgsmål om proportionalitet, uafhængig kontrol og amerikansk rets grundlag øger risikoen for domstolsprøvelse og fornyet usikkerhed om dataoverførsler.

EU-Kommissionen har fremlagt et udkast til tilstrækkelighedsafgørelse for USA under GDPR art. 45. Udkastet bygger på nye amerikanske garantier, men er endnu ikke vedtaget og kan blive prøvet ved EU-Domstolen. Indtil da kræves SCC og supplerende foranstaltninger ved dataoverførsler.