Tilstrækkeligt beskyttelsesniveau

Det irske datatilsyn tildeler TikTok en bøde på 530 mio. euro og kræver på seks måneder lovliggørelse af EU-brugeres dataoverførsler til Kina. Afgørelsen skærper kravene til TIA, SCC og klar information om tredjelandsoverførsler. Er jeres dokumentation og kontroller på plads?

Datatilsynet skærper kravene til kommunernes brug af Google Workspace: Elevers data må kun behandles efter instruks, tredjelandsbehandling uden tilsvarende beskyttelse skal lukkes, og den dataansvarlige skal kunne dokumentere roller, underdatabehandlere og kontroller. EDPB-udtalelse er på vej.

Datatilsynet giver Boligportal alvorlig kritik og påbud for brug af Facebook Business Tools. Manglende aftale om fælles dataansvar og uklarhed om tredjelandsoverførsler udløser krav om at præcisere roller og ansvar eller standse behandlingen. Sagen indgår i EDPB’s Taskforce 101.

Det irske datatilsyn har udstedt en rekordstor GDPR-bøde til Meta Irland for ulovlige EU–USA dataoverførsler baseret på SCC. EDPB krævede bøden og et påbud om at bringe behandlingen i overensstemmelse inden seks måneder. Afgørelsen skærper fokus på TIAs og underdatabehandlere.

Meta Irland får rekordbøde for ulovlige dataoverførsler til USA. Det irske datatilsyn pålægger 1,2 mia. euro i bøde og kræver GDPR-compliance inden seks måneder efter en bindende EDPB-afgørelse. Sagen tydeliggør krav til tredjelandsoverførsler og EU’s tvistbilæggelsesmekanisme.