Tilstrækkelighedsvurdering

EDPB er overordnet positiv over for EU-Kommissionens udkast til tilstrækkelighedsafgørelse for Brasilien, men efterlyser præciseringer om DPIA, oplysningspligt, undtagelser ved tredjelandsoverførsler, ANPD’s beføjelser og national sikkerhed. Rådet forbereder samtidig vejledning om forordning 2024/900 og GDPR.

EU-Kommissionen har forlænget Storbritanniens tilstrækkelighedsafgørelser til udgangen af 2025. Overførsler kan fortsætte uden SCC eller BCR, men virksomheder skal fortsat dokumentere konkrete risikovurderinger, opdatere databehandleraftaler og sikre passende tekniske foranstaltninger.

EDPB bakker op om en banebrydende tilstrækkelighed for EPO – den første for en international organisation – og anbefaler samtidig seks måneders forlængelse af UK-ordningerne. Hvad betyder det for dine dataflows, kontrakter og risikovurderinger de næste måneder?

EDPB vurderer EU-Kommissionens udkast til tilstrækkelighedsafgørelse for EU-US Data Privacy Framework. Fremskridt i amerikansk overvågning og klageadgang anerkendes, men der er fortsat bekymringer om rettigheder, videreoverførsel, masseindsamling og krav om implementering under EO 14086.